Mark Emelianov

Security compliance you can prove, even when AI agents do the work.

I am a security compliance specialist: ISO 27001, SOC 2, ISO 42001 and the EU AI Act, from gap analysis to audit. I help security and compliance leaders keep their controls and evidence solid as AI agents join the work.

My working rule: agents will be wrong, so build so it doesn't matter. I run my own work with a fleet of AI agents under approval gates, isolation and evidence, and bring that method to governance, risk and compliance. The projects and guides here show it in practice.

Saradnja sa mnom Pročitajte sedam principa Isprobajte kapije

Laboratorija kapija mala simulacija

  1. 🤖Agent
  2. 🔍Recenzija
  3. 🛡Skeniranje
  4. 👤Vlasnik
  5. 🏁Jezgro
  • Agent predlaže izmenu
  • Recenzija: čita tačan commit, deluje u redu
  • Skeniranje: podaci organizacije nisu pronađeni
  • Vlasnik: odobrio je spajanje
  • Jezgro: spojeno, zapis sačuvan

1spojeno0grešaka ograničeno

Recenzija je vezana za tačan commit; skeniranje blokira podatke organizacije; vlasnik odobrava spajanje. Ovde nema stvarnih podataka.

Sedam principa

Jedan pristup u sedam principa. Svaki vodi do svog dokaza.

  1. 1Agenti će grešiti.Pođite od toga da svaki agent može pogrešiti ili biti zloupotrebljen; projektujte tako da greška ne može daleko da dosegne.
  2. 2Čvrste kontrole pobeđuju dobre namere.Peskovnik, izolacija i ograničeni kredencijali štite više od promptova ili datoteka s uputstvima.
  3. 3Kapija, izolacija, zapis.Nijedna važna izmena bez kapije; što mora ostati odvojeno, ostaje odvojeno; svaki korak ostavlja zapis.
  4. 4Ljudi poseduju odluke i dokaze.Agenti obave posao na terenu; ljudi odlučuju i poseduju dokaze.
  5. 5Usklađenost je nusproizvod dobrog rada.Dokazi treba da nastaju iz samog rada, kako bi se njihovo prikupljanje i provera mogli automatizovati.
  6. 6Veze su podaci.Zahtev, kontrola, dokaz, rizik i nalaz čine celinu kao povezani zapisi sa istorijom.
  7. 7Pokažite metod, a ne postavku.Metod se deli otvoreno; imena, serveri i podaci kompanije ne.

Pročitajte principe u celini

Kako je ovaj sajt organizovan

Četiri dela, od ideja do osobe. Počnite odakle želite.

Najnoviji tekstovi

Svi tekstovi