Skip to main content

Integrações — GitHub e CI/CD para o Regulamento de IA

O Scanara liga-se hoje ao GitHub. Estão previstas outras integrações de controlo de código-fonte e CI/CD.

Nesta página

Funcionalidades de conformidade integradas

Funcionalidades integradas que não precisam de integração separada. Aplicam-se os limites do plano; veja os preços.

  • Portões de merge do GitHub

    Bloqueie pull requests ou reporte sobre eles com base nos resultados das análises de conformidade, com modos de aplicação e limiares de falha configuráveis.

  • Planos de monitoramento

    Acompanhe a monitorização pós-comercialização dos sistemas de IA implantados, com cadências de revisão e os estados em dia, revisão pendente e em atraso.

  • Classificação de risco a partir de análises de código

    Analisa o código-fonte à procura de frameworks de ML para sugerir um nível de risco para cada sistema de IA. Você confirma a classificação.

  • Classificação de risco por avaliações

    Confirme e refine a classificação através de avaliações guiadas (AIRA, FRIA, DPIA, fornecedor GPAI, implantador e triagem de práticas proibidas) para evidências que a análise de código por si só não capta.

  • Organização de equipe e funções

    Gira a sua organização com funções (Admin, Compliance Officer, AI Engineer, Auditor e Viewer) para que o acesso corresponda à responsabilidade.

  • Roteiros de conformidade

    Os relatórios de análise incluem um roteiro de correção que ordena as ações a tomar.

  • Aplicação de documentos baseada em risco

    Os documentos de conformidade exigidos são verificados por nível de risco: nos sistemas de risco elevado verificam-se a documentação técnica do anexo IV e a declaração de conformidade.

Exportações & APIs

Faça download de artefatos de conformidade, pacotes de regras e dados de auditoria diretamente do Scanara.

  • Rascunhos do dossiê de conformidade

    Exporte rascunhos de dossiês de conformidade em PDF, DOCX ou Markdown. Os modelos cobrem o anexo IV, o anexo XI, a declaração de conformidade e a notificação FRIA.

  • Exportação de resultados de análise

    Descarregue o relatório de análise para os seus registos ou como evidência de apoio.

  • Exportação de dados RGPD

    Exporte um arquivo ZIP com os dados da sua organização (CSV e PDF de dossiês) para portabilidade, pedidos de eliminação ou auditorias.

Controlo de código-fonte & CI/CD

Conecte os seus repositórios e aplique conformidade na porta de fusão.

  • GitHub

    Ligue os seus repositórios GitHub para verificação automatizada, controlo de merge gate e verificações de conformidade em pull requests.

Identidade & acesso

Proteja a sua organização com autenticação única empresarial.

  • Início de sessão único (SSO)

    Ligue o seu fornecedor de identidade através de OIDC (Okta, Microsoft Entra ID, Google Workspace, Auth0 ou qualquer fornecedor compatível com OIDC). O suporte a SAML está previsto. O SSO faz parte do plano Enterprise.

No roteiro

Integrações previstas para as próximas fases — sem compromissos de datas.

  • Relatório de incidente grave (artigo 73.º)

    Gere um PDF pré-preenchido de relatório de incidente grave que os fornecedores de sistemas de IA de risco elevado enviam à autoridade de fiscalização do mercado do Estado-Membro onde o incidente ocorreu.

  • Registo de auditoria GitHub → S3

    Encaminhe os registos de auditoria do GitHub para o seu bucket S3 diariamente. Compatível com qualquer SIEM que leia a partir de S3.

  • Slack

    Receba resultados de conformidade e alertas de análise diretamente nos seus canais Slack através de notificações Block Kit.

  • Jira

    Crie automaticamente tickets Jira a partir dos resultados de análise, com contexto de conformidade e links de remediação anexados.

  • PagerDuty

    Escale resultados de conformidade críticos para rotações de plantão via eventos PagerDuty.

  • Webhooks de saída

    Envie eventos de análise e alterações de estado de conformidade para qualquer endpoint HTTP com cargas assinadas por HMAC.

  • Chaves de API

    Autentique o acesso programático ao Scanara com chaves de API associadas ao utilizador.

  • GitLab

    Ligue repositórios GitLab, imponha conformidade nos portais de merge request e execute o Scanara a partir de pipelines GitLab CI.

  • Bitbucket

    Ligue repositórios Bitbucket e acione análises de conformidade a partir de Bitbucket Pipelines.

  • Azure DevOps

    Integre o Azure Repos e aplique verificações de conformidade com o Regulamento de IA em compilações de pull request do Azure Pipelines.

  • Webhook de CI/CD genérico

    Acione análises do Scanara a partir de qualquer sistema de CI publicando num endpoint de webhook assinado — funciona com Jenkins, CircleCI e outros.

  • Provisionamento SCIM

    Automatize o provisionamento e desprovisionamento de utilizadores a partir do seu fornecedor de identidade usando o protocolo SCIM 2.0.