Skip to main content

Integrationen — GitHub & CI/CD für die KI-Verordnung

Scanara verbindet sich heute mit GitHub. Weitere Integrationen für Versionsverwaltung und CI/CD sind geplant.

Auf dieser Seite

Integrierte Compliance-Funktionen

Integrierte Funktionen, die keine separate Integration brauchen. Die Limits des Tarifs gelten; siehe Preise.

  • GitHub Merge Gates

    Blockieren Sie Pull Requests oder berichten Sie darüber, auf Grundlage von Compliance-Scan-Ergebnissen, mit konfigurierbaren Durchsetzungsmodi und Schwellenwerten für Fehler.

  • Monitoring-Pläne

    Verfolgen Sie die Beobachtung nach dem Inverkehrbringen für eingesetzte KI-Systeme mit Prüfrhythmen und den Status im Plan, prüfungsfällig und überfällig.

  • Risikoklassifizierung aus Code-Scans

    Prüft Quellcode auf ML-Frameworks und schlägt für jedes KI-System eine Risikostufe vor. Sie bestätigen die Klassifizierung.

  • Risikoklassifizierung per Assessment

    Bestätigen und verfeinern Sie die Klassifizierung über geführte Assessments (AIRA, FRIA, DPIA, GPAI-Anbieter, Betreiber und Screening verbotener Praktiken) für Nachweise, die Code-Scanning allein nicht erfasst.

  • Teamorganisation & Rollen

    Verwalten Sie Ihre Organisation mit Rollen (Admin, Compliance Officer, AI Engineer, Auditor und Viewer), damit der Zugriff zur Verantwortung passt.

  • Compliance-Roadmaps

    Scan-Berichte enthalten eine Roadmap zur Behebung, die die nötigen Maßnahmen ordnet.

  • Risikobasierte Dokumentenpflicht

    Erforderliche Compliance-Dokumente werden nach Risikostufe geprüft: Bei Hochrisiko-Systemen wird auf die technische Dokumentation nach Anhang IV und die Konformitätserklärung geprüft.

Exporte & APIs

Laden Sie Compliance-Artefakte, Regelpakete und Audit-Daten direkt aus Scanara herunter.

  • Entwürfe des Compliance-Dossiers

    Exportieren Sie Entwürfe von Compliance-Dossiers als PDF, DOCX oder Markdown. Die Vorlagen decken Anhang IV, Anhang XI, die Konformitätserklärung und die FRIA-Meldung ab.

  • Scan-Ergebnisexport

    Laden Sie den Scan-Bericht für Ihre eigenen Unterlagen oder als ergänzenden Nachweis herunter.

  • DSGVO-Datenexport

    Exportieren Sie ein ZIP-Archiv der Daten Ihrer Organisation (CSV und Dossier-PDFs) für Datenübertragbarkeit, Löschanfragen oder Prüfungen.

Quellcodeverwaltung & CI/CD

Verbinden Sie Ihre Repositories und setzen Sie Compliance am Merge-Gate durch.

  • GitHub

    Verbinden Sie Ihre GitHub-Repositories für automatisiertes Scanning, Merge-Gate-Durchsetzung und Pull-Request-Compliance-Prüfungen.

Identität & Zugriff

Sichern Sie Ihre Organisation mit Enterprise-Single-Sign-On.

  • Single Sign-On (SSO)

    Verbinden Sie Ihren Identitätsanbieter über OIDC (Okta, Microsoft Entra ID, Google Workspace, Auth0 oder jeden OIDC-konformen Anbieter). SAML-Unterstützung ist geplant. SSO gehört zum Enterprise-Tarif.

Geplante Integrationen

Integrationen für kommende Phasen geplant — ohne Terminzusagen.

  • Bericht über schwerwiegende Vorfälle nach Artikel 73

    Erzeugen Sie ein vorausgefülltes PDF zur Meldung schwerwiegender Vorfälle, das Anbieter von Hochrisiko-KI-Systemen an die Marktüberwachungsbehörde des Mitgliedstaats senden, in dem der Vorfall eingetreten ist.

  • GitHub-Auditprotokoll → S3

    Leiten Sie GitHub-Auditprotokolle täglich in Ihren S3-Bucket weiter. Kompatibel mit jedem SIEM, das S3 liest.

  • Slack

    Erhalten Sie Compliance-Befunde und Scan-Benachrichtigungen direkt in Ihren Slack-Kanälen über Block-Kit-Nachrichten.

  • Jira

    Erstellen Sie automatisch Jira-Tickets aus Scan-Befunden, einschließlich Compliance-Kontext und Behebungslinks.

  • PagerDuty

    Eskalieren Sie kritische Compliance-Befunde über PagerDuty-Events an Bereitschaftsdienste.

  • Ausgehende Webhooks

    Senden Sie Scan-Ereignisse und Compliance-Statusänderungen per HMAC-signierten Payloads an beliebige HTTP-Endpunkte.

  • API-Schlüssel

    Authentifizieren Sie den programmatischen Zugriff auf Scanara mit nutzerbezogenen API-Schlüsseln.

  • GitLab

    Verbinden Sie GitLab-Repositories, erzwingen Sie Compliance an Merge-Request-Gates und führen Sie Scanara aus GitLab-CI-Pipelines aus.

  • Bitbucket

    Verbinden Sie Bitbucket-Repositories und lösen Sie Compliance-Scans aus Bitbucket Pipelines aus.

  • Azure DevOps

    Integrieren Sie Azure Repos und erzwingen Sie EU-KI-Verordnungs-Compliance-Prüfungen in Azure-Pipelines-Pull-Request-Builds.

  • Generischer CI/CD-Webhook

    Lösen Sie Scanara-Scans aus jedem CI-System aus, indem Sie an einen signierten Webhook-Endpunkt posten — funktioniert mit Jenkins, CircleCI und anderen.

  • SCIM-Provisionierung

    Automatisieren Sie die Benutzerbereitstellung und -aufhebung von Ihrem Identity-Provider mit dem SCIM-2.0-Protokoll.