境界をテストします。データを追跡します。

これは、AI 製品のアプリケーション セキュリティ、モデルとエージェントの境界、顧客データの処理に関する範囲を限定した評価です。 Rubrex は、合意された要件に照らして、検索、構造化データ、および出力品質を評価することもできます。このレポートでは、セキュリティに関する調査結果と品質に関する調査結果が分離されています。

アプリケーションのデータ フロー、関連するプロバイダーの設定、契約、および正確に定義されたトレーニング使用の主張に関する利用可能な技術的証拠を確認できます。プロバイダー ステートメントにはそのようにラベルが付けられます。プロバイダーの未公開の内部動作をアプリケーション テストから証明したり、評価された設定を超えて調査結果を拡張したりすることはできません。

セキュリティ監査の範囲は個別に定められています。スプリントは引き続き 1 つのユースケースを 10 営業日で評価します。両方が必要な場合は、作業を開始する前に、評価ケース、セキュリティ チェック、成果物がどのように組み合わされるかについて合意します。

自動化と AI 支援分析は、合意された作業をサポートできます。調査結果には再現可能な証拠とレビューが必要です。モデルによって生成された判断やスキャナーの出力だけでは、評価の主張を実証するには十分ではありません。クライアントデータを処理するツールは使用前に同意する必要があります。

当社は、ターゲット システム、許可されたテスト、テスト アカウント、タイミング、停止条件、およびデータ条件に書面で同意します。範囲に応じて、有用な入力には、アーキテクチャ、コード、プロバイダー構成、合成データまたは承認済みデータを使用したテスト環境が含まれます。アクセス制限はレポートに記録されます。

いいえ。バッジは、特定の日付の付いた評価と、その範囲とステータスを説明する公的検証記録を参照する必要があります。脆弱性ゼロを約束したり、法的コンプライアンスを確立したり、SOC 2 や ISO 認証の代わりをしたりすることはできません。支払いによって購入されるのは評価であり、合格結果ではありません。