脆弱性評価

コードベースと依存関係の自動脆弱性スキャン、APIとインフラストラクチャのペネトレーションテスト、モデルエンドポイントの敵対テスト、脅威モデリングワークショップを含む体系的なプログラム。調査結果は重大度と可能性に基づいて評価され、修復バックログに記録され、再テストによって検証されます。ガバナンスは、重大な脆弱性にパッチを適用するための評価頻度、役割 (セキュリティチーム、ML エンジニア)、および SLA を定義します。