Integracje — GitHub i CI/CD dla zgodności z EU AI Act
Scanara łączy się obecnie z GitHub. Kolejne integracje z kontrolą wersji i CI/CD są planowane.
Wbudowane funkcje zgodności
Wbudowane funkcje, które nie wymagają osobnej integracji. Obowiązują limity planu; zobacz cennik.
Bramki scalania GitHub
Blokuj pull requesty lub raportuj o nich na podstawie wyników skanów zgodności, z konfigurowalnymi trybami egzekwowania i progami niepowodzenia.
Plany monitorowania
Śledź monitorowanie po wprowadzeniu do obrotu wdrożonych systemów AI, z cyklami przeglądów i statusami: zgodnie z planem, przegląd wymagany i zaległy.
Klasyfikacja ryzyka na podstawie skanów kodu
Skanuje kod źródłowy w poszukiwaniu frameworków ML, aby zasugerować poziom ryzyka dla każdego systemu AI. Klasyfikację potwierdzasz Ty.
Klasyfikacja ryzyka na podstawie ocen
Potwierdź i doprecyzuj klasyfikację w ocenach z przewodnikiem (AIRA, FRIA, DPIA, dostawca GPAI, podmiot wdrażający i screening praktyk zakazanych), aby uzyskać dowody, których sam skan kodu nie ujmie.
Organizacja zespołu i role
Zarządzaj organizacją za pomocą ról (Admin, Compliance Officer, AI Engineer, Auditor i Viewer), aby dostęp odpowiadał odpowiedzialności.
Mapy drogowe zgodności
Raporty ze skanów zawierają plan działań naprawczych, który porządkuje kroki do wykonania.
Egzekwowanie dokumentów według ryzyka
Wymagane dokumenty zgodności są sprawdzane według poziomu ryzyka: w systemach wysokiego ryzyka sprawdzana jest dokumentacja techniczna z załącznika IV i deklaracja zgodności.
Eksporty i API
Pobieraj artefakty zgodności, pakiety reguł i dane audytowe bezpośrednio ze Scanara.
Projekty dossier zgodności
Eksportuj projekty dossier zgodności jako PDF, DOCX lub Markdown. Szablony obejmują załącznik IV, załącznik XI, deklarację zgodności i zgłoszenie FRIA.
Eksport wyników skanowania
Pobierz raport ze skanu do własnej dokumentacji lub jako dowód pomocniczy.
Eksport danych RODO
Eksportuj archiwum ZIP z danymi organizacji (CSV i pliki PDF dossier) w celu przenoszenia danych, wniosków o usunięcie lub audytów.
Kontrola wersji & CI/CD
Podłącz repozytoria i wymuszaj zgodność przy bramce scalania.
GitHub
Połącz swoje repozytoria GitHub do automatycznego skanowania, bramkę scalania i kontroli zgodności przy żądaniach scalenia.
Tożsamość i dostęp
Zabezpiecz swoją organizację za pomocą korporacyjnego logowania jednokrotnego.
Logowanie jednokrotne (SSO)
Połącz swojego dostawcę tożsamości przez OIDC (Okta, Microsoft Entra ID, Google Workspace, Auth0 lub dowolnego dostawcę zgodnego z OIDC). Obsługa SAML jest planowana. SSO jest częścią planu Enterprise.
W planach
Integracje zaplanowane na nadchodzące fazy — bez zobowiązań dotyczących terminów.
Zgłoszenie poważnego incydentu (artykuł 73)
Wygeneruj wstępnie wypełniony plik PDF zgłoszenia poważnego incydentu, który dostawcy systemów AI wysokiego ryzyka wysyłają do organu nadzoru rynku państwa członkowskiego, w którym doszło do incydentu.
Dziennik audytu GitHub → S3
Przesyłaj dzienniki audytu GitHub do swojego bucketu S3 codziennie. Kompatybilny z każdym SIEM odczytującym z S3.
Slack
Otrzymuj wyniki zgodności i powiadomienia o skanowaniu bezpośrednio w kanałach Slack za pomocą powiadomień Block Kit.
Jira
Automatycznie twórz zgłoszenia Jira na podstawie wyników skanowania, z kontekstem zgodności i linkami do naprawy.
PagerDuty
Eskaluj krytyczne wyniki zgodności do dyżurów za pomocą zdarzeń PagerDuty.
Wychodzące webhooki
Wysyłaj zdarzenia skanowania i zmiany stanu zgodności do dowolnego punktu końcowego HTTP z ładunkami podpisanymi HMAC.
Klucze API
Uwierzytelniaj programowy dostęp do Scanara kluczami API przypisanymi do użytkownika.
GitLab
Połącz repozytoria GitLab, egzekwuj zgodność w bramach merge request i uruchamiaj Scanarę z potoków GitLab CI.
Bitbucket
Połącz repozytoria Bitbucket i uruchamiaj skanowania zgodności z Bitbucket Pipelines.
Azure DevOps
Zintegruj Azure Repos i egzekwuj kontrole zgodności z Rozporządzeniem AI w kompilacjach pull request Azure Pipelines.
Ogólny webhook CI/CD
Uruchamiaj skanowania Scanary z dowolnego systemu CI, wysyłając do podpisanego punktu końcowego webhooka — działa z Jenkins, CircleCI i innymi.
Provisionowanie SCIM
Automatyzuj provisionowanie i deprovisionowanie użytkowników z dostawcy tożsamości za pomocą protokołu SCIM 2.0.