Перейти к содержанию

Информация о сканировании модели

На странице Информация о сканировании модели приведена детальная информация о завершившемся полном сканировании, включая:

  • Адрес модели.
  • Тип модели.
  • Входные файлы, использованные при сканировании.
  • Дату сканирования.
  • Тип сканера.
  • Кнопки для получения отчета о результатах сканирования в различных форматах, см. раздел «Форматы отчетов о результатах сканирования».
  • Оценку по шкале оценки уязвимостей DREAD (ущерб, воспроизводимость, эксплуатируемость, затронутые пользователи, возможность обнаружения).
  • Суммарную оценку риска по шкале от 0 до 10 (минимальное, медианное и максимальное значения).
  • Список проведенных атак (выбирается в зависимости от модальности). Для каждой атаки приведены показатели DREAD и итоговая оценка.
  • Безопасное состояние – здесь приводится ответ модели при получении входных файлов без атаки.
  • Ответы модели при воздействии проведенных атак.

Форматы отчетов о результатах сканирования

Описание форматов отчетов о результатах сканирования:

  • PDF-файл. Формируется по нажатию кнопки Отчет по сканированию (pdf) на странице результатов. Содержит титульный лист (дата, версия сканера, идентификатор проверки), таблицу для оценки безопасности компонентов машинного обучения по модели DREAD.

  • DOCX-отчет. Формируется по нажатию кнопки Отчет по сканированию. Содержит титульный лист (дата, версия сканера, идентификатор проверки), краткое описание методики, перечень применённых атак, сводную таблицу оценки риска по модели DREAD, рекомендации по устранению выявленных проблем.

  • Лог-файл scan_.log. Сохраняется в каталоге /static/logs контейнера и доступен для скачивания через кнопку Логи сканирования. Каждая строка журнала фиксирует отметку времени, уровень сообщения (INFO, ERROR), тип проведённой атаки, целевой URL модели, путь к модифицированному файлу и ответ сервиса предсказаний в формате JSON. Лог необходим для технического анализа.