Verdict / 5 версий

Verdict · Release notes

История изменений платформы по версиям.

Актуальная версия 2.0.2

3 исправленияАктуальная

2.0.2

Точность отображения результатов

Версия 2.0.2 — патч-релиз, уточняющий отображение результатов сканирования в аналитике, панели результата и реестре объектов.

Точность отображения результатов

Точность отображения результатов

В блоке «Последние результаты» раздела «Аналитика» снова показывается вердикт сканирования. В панели результата цвет отметки у файла пакета соответствует реальной критичности найденной проблемы, а не выставляется по максимуму на любую находку. В реестре объектов подпись типа записи умещается в одну строку и не наезжает на отметку статуса.

Список изменений

Исправления3

Аналитика
Вердикт сканирования показывается в блоке «Последние результаты».
Результаты
Цвет отметки у файла пакета соответствует критичности найденной проблемы.
Реестр объектов
Подпись типа записи выводится в одну строку и не наезжает на отметку статуса.

5 новых11 улучшений9 исправлений

2.0.1

Речевое сканирование, внешний LLM для RAG, сквозная нумерация сканирований

Версия 2.0.1 развивает линейку 2.0. Платформа научилась показывать результат речевого сканирования — с прослушиванием исходных и отравленных записей прямо в панели результата. Внешнюю языковую модель для проверки RAG-системы теперь можно выбрать из реестра объектов, номера сканирований MLSecOps и DataSecOps сведены к сквозной нумерации, а защита исходного кода распространена на вспомогательные сервисы платформы.

Речевое сканирование
Внешний LLM для RAG
Сквозная нумерация сканирований
Отчёты и логи
Защита исходного кода
Подключение к целевым системам

Речевое сканирование

Результат проверки систем распознавания речи разбирается в интерфейсе так же подробно, как результаты остальных видов сканирования: свод по прогону, эталонное распознавание и параметры движка ASR, список отравленных аудиозаписей с оценками DREAD по каждой. Любую запись — и эталонную, и отравленную — можно прослушать прямо в панели результата встроенным плеером и сравнить, во что превратилось распознавание после воздействия.

Внешний LLM для RAG

При запуске проверки RAG-системы внешнюю языковую модель можно выбрать из реестра объектов, а не описывать её параметры заново. Поддержаны модели с режимом рассуждения — ответ читается корректно, даже если модель возвращает ход рассуждения отдельным полем.

Сквозная нумерация сканирований

Номера сканирований MLSecOps и DataSecOps приведены к единой сквозной нумерации: один и тот же номер виден в списке сканирований, в аналитике и в панели результата.

Отчёты и логи

Список доступных отчётов одинаков в таблице сканирований и в панели результата. В PDF-отчёт добавлено поле «Целевой сервер», а логи атак сохраняются полностью — вместе с базовым прогоном и адресом запроса, по которому выполнялась проверка.

Защита исходного кода

Требование к защите исходного кода распространено на вспомогательные сервисы платформы: модули акустического отравления, сканирования моделей и анализа дрейфа поставляются в виде байткода. Отладочная сборка при необходимости собирается с исходниками.

Подключение к целевым системам

Проверка подключения стала понятнее. При проверке базы данных PostgreSQL параметры валидируются заранее, строка подключения формируется безопасно, а вместо технической ошибки показывается объяснение причины. Доступность конвейера ML CI/CD проверяется по корневому адресу сервиса.

Список изменений

Новое5

Речевое сканирование
Разбор результата ASR-сканирования: свод по прогону, эталонное распознавание, параметры движка, отравленные аудиозаписи и оценки DREAD.
Встроенный аудиоплеер для прослушивания эталонных и отравленных записей.
RAG
Выбор внешнего LLM из реестра объектов в форме запуска RAG-сканирования.
Поддержка внешних моделей с режимом рассуждения.
Безопасность поставки
Исходный код вспомогательных сервисов поставляется в виде байткода; отладочная сборка сохраняет исходники.

Улучшения11

Сканирование
Сквозная нумерация сканирований MLSecOps и DataSecOps в списке, аналитике и результате.
Длина названия сканирования ограничена 100 символами.
Понятные сообщения об ошибке при проверке подключения к базе данных, безопасное формирование строки подключения и валидация пароля.
Доступность конвейера ML CI/CD проверяется по корневому адресу сервиса.
Результаты
Единый список отчётов в таблице сканирований и в панели результата.
В PDF-отчёт добавлено поле «Целевой сервер».
Логи атак сохраняются полностью, включая базовый прогон и адрес запроса.
Из панели результата убрана служебная секция с полным ответом сервиса.
Длинные значения в первой колонке таблиц сокращаются и не ломают вёрстку.
Тексты
Описания текстовых атак переформулированы без упоминания сторонних библиотек.
Инфраструктура
Увеличено время ожидания готовности базы данных при старте стенда.

Исправления9

Вход
После неудачной попытки входа повторный вход больше не блокируется.
Речевое сканирование
Результат ASR-сканирования корректно сохраняется и открывается.
Отравленные аудиозаписи доступны по собственным адресам и больше не перезаписывают друг друга.
Уровень критичности находки определяется по итоговой оценке DREAD, а не по одной её составляющей.
RAG
Коллекция восстанавливается из снапшота после завершения прогона.
Пакетная атака выполняется и без подключённого внешнего LLM.
Оценка качества не прерывается ошибкой подключения, а успешной атака считается только при реальном воздействии на ответ.
Результаты
Для Cloud API показываются все прогоны jailbreak и верный уровень найденных проблем.
Аналитика
В «Последних результатах» показывается верный номер DataSecOps-сканирования.

29 новых11 улучшений11 исправлений

2.0.0

Новый интерфейс, единый мастер сканирования, RAG, S3/MinIO, пользователи и аудит

Версия 2.0.0 — крупное обновление платформы с полностью новым интерфейсом. Прежний интерфейс на серверных шаблонах заменён современным веб-приложением: все сценарии — от запуска сканирования до разбора результата и работы с пользователями — собраны в единой навигации. Сканирование ML-моделей и данных запускается из одного мастера, результат любого типа открывается в одной панели, а RAG-системы, объектные хранилища S3/MinIO и журнал аудита поддержаны из коробки.

Новый интерфейс
Единый мастер сканирования
Единая панель результата
Реестр объектов
RAG-системы
Модель из S3 / MinIO
Аналитика
База знаний
Пользователи и аудит
Лицензия
Приватность и безопасность
Инфраструктура

Новый интерфейс

Платформа получила новый веб-интерфейс, который открывается по корневому адресу. Разделы приведены к единой структуре: «Аналитика», «Сканирование», «Реестр объектов», «База знаний» и «Настройки» с подразделами «Пользователи» и «Аудит». Доступны светлая и тёмная темы, русский и английский языки. Списки листаются бесконечной прокруткой вместо постраничной навигации, а ошибки доступа и сервера показываются оформленными экранами вместо технических страниц.

Единый мастер сканирования

Все виды проверок запускаются из одного мастера «Новое сканирование». В группе MLSECOPS проверяются ML-модели, Cloud API, конвейеры ML CI/CD и ML-референсы, в группе DATASECOPS — таблицы, наборы данных, базы данных и RAG-системы. Название сканирования задаётся при запуске, подключение к целевому сервису проверяется до старта, запущенный прогон можно отменить. Список сканирований обновляется сам, без перезагрузки страницы, а лишние записи удаляются группой.

Единая панель результата

Результат любого типа сканирования открывается в одной панели: сначала боковой, затем — при необходимости — во весь экран. Отчёты в форматах PDF, DOCX, JSON и CSV, а также логи прогона доступны прямо из строки списка. Изображения, полученные при сканировании компьютерного зрения, раскрываются на весь экран. Если прогон завершился ошибкой, её текст показывается в отдельном окне, а отменённые прогоны вынесены в собственный статус и отдельную вкладку.

Реестр объектов

Все проверяемые объекты собраны в одном реестре: ML-модели, Cloud API, конвейеры ML CI/CD, ML-референсы, базы данных и базы для RAG. Запись можно отредактировать, посмотреть карточку загруженного файла и увидеть результат последнего сканирования с вердиктом. Реестр поддерживает поиск, сортировку и разделение по видам объектов.

RAG-системы

Проверка RAG-системы выполняется как прогон-пайплайн: оценка качества, атака и защита. Параметры подключения подставляются из реестра, поддерживается подключение внешнего LLM. В результате отражается покрытие рисков OWASP LLM 2026 и оценки DREAD по каждому механизму атаки, а шаги прогона доступны только авторизованным пользователям.

Модель из S3 / MinIO

Модель для сканирования можно взять напрямую из объектного хранилища S3 или MinIO, указав адрес, бакет и учётные данные, — с проверкой подключения до запуска. Поддержаны многофайловые комплекты моделей в формате Hugging Face.

Аналитика

Раздел «Аналитика» показывает ключевые показатели платформы, динамику риска за выбранный период, распределение сканирований по статусам, активные прогоны и последние результаты. Данные берутся из реальных сканирований платформы.

База знаний

В интерфейс встроена база знаний с каталогом атак на ML-системы и перечнем сигналов, которые платформа отслеживает при сканировании.

Пользователи и аудит

Администратор управляет учётными записями из интерфейса: создание, редактирование, смена пароля, массовые операции. Журнал аудита фиксирует действия пользователей и фильтруется по типу события и периоду. Оба раздела видны только администраторам.

Лицензия

Лицензия активируется прямо в интерфейсе. Информер показывает оставшийся срок действия и состояние квоты, а по истечении сессии пользователь корректно возвращается на экран входа.

Приватность и безопасность

Кэши прогонов RAG вынесены из публичного каталога, секреты в сохранённых конфигурациях маскируются, служебная админка скрыта из внешней маршрутизации.

Инфраструктура

Стенд публикует один порт — весь трафик идёт через единую точку входа nginx. Сервисы собираются на общем базовом образе, torch устанавливается в CPU-сборке, а веса моделей вынесены в том вместо запекания в образ: поставка стала заметно легче.

Список изменений

Новое29

Интерфейс
Новый веб-интерфейс платформы открывается по корневому адресу; прежний интерфейс на серверных шаблонах выведен из маршрутизации.
Разделы «Аналитика», «Сканирование», «Реестр объектов», «База знаний», «Настройки» (с подразделами «Пользователи» и «Аудит»).
Светлая и тёмная темы, русский и английский языки интерфейса.
Оформленные экраны ошибок доступа и сервера.
Сканирование
Единый мастер «Новое сканирование» для групп MLSECOPS (ML-модели, Cloud API, ML CI/CD, ML-референс) и DATASECOPS (таблицы, наборы данных, БД, RAG).
Название сканирования задаётся при запуске.
Проверка подключения к целевому сервису до старта прогона.
Отмена запущенного сканирования с отдельным статусом и вкладкой.
Групповое удаление сканирований.
Результаты
Единая панель результата для всех видов сканирования: боковая панель и полноэкранный режим.
Отчёты PDF, DOCX, JSON, CSV и логи прогона из строки списка.
Полноэкранный просмотр изображений сканирования компьютерного зрения.
Текст ошибки прогона в отдельном окне.
Реестр объектов
Единый реестр ML-моделей, Cloud API, ML CI/CD, ML-референсов, баз данных и баз для RAG.
Редактирование записи, карточка загруженного файла, результат и вердикт последнего сканирования.
Поиск, сортировка и разделение по видам объектов.
RAG
Прогон-пайплайн с оценкой, атакой и защитой, запускаемый из интерфейса.
Подстановка параметров подключения из реестра.
Подключение внешнего LLM для проверки.
Покрытие рисков OWASP LLM 2026 и оценки DREAD по механизмам атаки.
Источники моделей
Загрузка модели из объектного хранилища S3 / MinIO с проверкой подключения.
Поддержка многофайловых комплектов моделей Hugging Face.
Аналитика
Ключевые показатели, динамика риска, распределение по статусам, активные сканирования и последние результаты.
База знаний
Каталог атак на ML-системы и перечень отслеживаемых сигналов.
Пользователи и аудит
Управление учётными записями: создание, редактирование, смена пароля, массовые операции.
Журнал аудита с фильтрами по типу события и периоду.
Разделы доступны только администраторам.
Лицензия
Активация лицензии из интерфейса, информер срока действия и квоты.
API
Единый REST-контракт платформы для всех разделов интерфейса: сканирования, реестр, пользователи, аудит, аналитика, лицензия.

Улучшения11

Интерфейс
Бесконечная прокрутка вместо постраничной навигации во всех таблицах.
Разделы приведены к утверждённому дизайну, действия строки унифицированы.
Фоновые обновления данных больше не гасят таблицу и карточку пользователя.
Сканирование
Список сканирований обновляется без перезагрузки страницы.
Ответы платформы возвращают единый формат ошибок с кодом и описанием.
Приватность
Кэши прогонов RAG вынесены из публичного каталога, шаги прогона закрыты авторизацией.
Секреты в сохранённых конфигурациях маскируются.
Служебная админка скрыта из внешней маршрутизации.
Инфраструктура
Единая точка входа nginx: стенд публикует один порт.
Общий базовый образ, CPU-сборка torch и вынос весов моделей в том — образы стали значительно легче.
Список сканирований отвечает быстрее: показатели читаются из базы, а не из файлов на диске.

Исправления11

Сканирование
Отменённое сканирование больше не отображается как ошибка.
Результат прогона недоступен до его завершения.
Отчёты снова доступны из строки списка сканирований.
Имя сканирования базы данных не затирается при завершении прогона.
Полный отказ инфраструктуры помечает прогон как неуспешный, а не как выполненный.
Оценка риска
Оценка DREAD для наборов данных нормируется по размеру выборки и перестала упираться в максимум.
Вердикт сканирования файла модели формируется по результату проверки.
Реестр объектов
Сортировка по дате в реестре работает корректно.
Признаки последнего сканирования сбрасываются при удалении прогона.
Аналитика
Показатели за сутки считаются в локальном времени, суммы по тренду совпадают с общим счётчиком.
Аудит
Устранена ошибка при открытии журнала аудита.

1 исправление

1.0.2

Совместимость сборки

Версия 1.0.2 — патч-релиз, устраняющий расхождение сборки платформы на разных файловых системах.

Совместимость сборки

Совместимость сборки

Каталоги модулей анализа дрейфа приведены к единому нижнему регистру. Раньше их названия различались написанием, из-за чего сборка проходила на файловых системах, нечувствительных к регистру, и падала на чувствительных к нему — то есть на большинстве серверных Linux-систем.

Список изменений

Исправления1

Сборка
Каталоги модулей анализа дрейфа приведены к нижнему регистру — устраняет ошибку сборки на файловых системах, чувствительных к регистру.

6 новых7 улучшений4 исправления

1.0.1

Единая поставка, PostgreSQL, офлайн-развёртывание

Версия 1.0.1 сводит платформу в единую поставку. Все сервисы Verdict собираются и разворачиваются одним стеком, добавлена поддержка внешней PostgreSQL, а сборка и запуск больше не требуют доступа в интернет. Исходный код поставляется в защищённом виде.

Единая поставка
Поддержка PostgreSQL
Офлайн-развёртывание
Защита исходного кода
Внешний Qdrant

Единая поставка

Платформа разворачивается одним стеком Docker Compose: пять сервисов приложения и база данных. Состав поставки приведён к клиентской конфигурации — из неё убраны демонстрационные и служебные сервисы, а описание развёртывания на сервере вынесено в отдельное руководство.

Поддержка PostgreSQL

Платформу можно подключить к внешней PostgreSQL через переменные окружения. Это позволяет использовать корпоративную СУБД с собственным резервным копированием и мониторингом вместо базы из состава поставки.

Офлайн-развёртывание

Языковые данные NLTK и model-provenance-kit поставляются внутри образа. Сборка и запуск платформы проходят в закрытом контуре, без обращений к внешним репозиториям.

Защита исходного кода

Python-модули поставляются в виде байткода: компиляция выполняется на отдельной стадии сборки, исходные тексты в поставляемый образ не попадают.

Внешний Qdrant

Собственный экземпляр векторной базы Qdrant исключён из поставки. Платформа подключается к внешнему Qdrant, который разворачивается и обслуживается заказчиком.

Список изменений

Новое6

Развёртывание
Единый стек Docker Compose: пять сервисов приложения и база данных.
Руководство по развёртыванию платформы на сервере.
База данных
Подключение внешней PostgreSQL через переменные окружения.
Офлайн-контур
Языковые данные NLTK и model-provenance-kit включены в образ, интернет при сборке и запуске не нужен.
Защита поставки
Python-модули компилируются в байткод на отдельной стадии сборки.
API
Добавлен метод получения профиля текущего пользователя и его роли.

Улучшения7

Поставка
Из состава убран встроенный Qdrant — используется внешний экземпляр.
Из репозитория удалены устаревшие конфигурации сборки и служебные файлы.
Клиентская и сборочная конфигурации разведены, как у остальных продуктов.
Развёртывание
Данные сервисов хранятся в томах вместо каталогов хоста.
Приведены к единому виду имена контейнеров.
Сборка образов устойчива к недоступности внешних репозиториев.
Производительность запуска
Загрузка тяжёлых языковых моделей отложена, поэтому сервис отвечает сразу после старта.

Исправления4

База данных
Исправлена запись результатов DataSecOps в PostgreSQL.
Отчёты
Исправлено формирование отчёта Cloud-сканирования, когда шаблон отсутствует в томе.
Сборка
Исправлена раскладка каталогов в образах акустического сканера и сканера моделей.
Исправлена установка model-provenance-kit.

Поддержка Cybear

Вопрос по обновлению?

Техподдержка: support@cybear.ru · +7 (495) 790-66-88, добавочный 3.

Написать в поддержку