Подписание кода

Оригинал: Code Signing

Обеспечивайте целостность бинарных файлов и приложений с помощью проверки цифровой подписи, чтобы предотвратить выполнение недоверенного кода. Злоумышленники могут встраивать вредоносный код в ИИ-ПО или модели. Разработчикам также следует криптографически подписывать компоненты SBOM и AIBOM, которые фиксируют происхождение модели или данных. Обязательное применение подписания кода может предотвратить компрометацию цепочки поставок ИИ и выполнение вредоносного кода.

Связанные техники

AML.T0010.001ПО для ИИ

Требуйте корректной подписи драйверов и ML-фреймворков.

AML.T0010.003Модель

Требуйте корректной подписи файлов модели.

AML.T0011.000Небезопасные ИИ-артефакты

Предотвращайте выполнение ML-артефактов, которые не подписаны должным образом.

AML.T0011.001Вредоносный пакет

Подписание кода дает гарантию, что программный пакет не был изменен после подписания.

AML.T0018Манипуляция ИИ-моделью

Подписание кода дает гарантию, что модель не была изменена после подписания.

AML.T0018.000Отравление ИИ-модели

Подписание кода дает гарантию, что модель не была изменена после подписания.

AML.T0018.001Изменение архитектуры ИИ-модели

Подписание кода дает гарантию, что модель не была изменена после подписания.

AML.T0018.002Встраивание вредоносного ПО

Подписание кода дает гарантию, что модель не была изменена после подписания.