Управление сканированием

Раздел доступен при включённой лицензией функции сканирования и требует права scan:write для создания и запуска сканов.

1. Скан файла модели

Проверяет загруженный файл модели антивирусом и анализатором сериализованных моделей.

Перейдите в раздел Сканирование → Создать.
В блоке Тип скана выберите Скан файла модели.
Заполните название и описание.
В блоке Файл модели загрузить файл (перетаскиванием или выбором в диалоге).
В блоке Параметры задать таймаут прогона в секундах.
Сохраните скан и запустить его кнопкой Запустить.

Платформа никогда не исполняет загруженный файл модели — он только анализируется.

2. Скан безопасности LLM

Выполняет набор атакующих проб по указанному эндпоинту языковой модели.

Перейдите в раздел Сканирование → Создать.
В блоке Тип скана выберите Скан безопасности LLM.
Заполните параметры целевой модели.

Поле Описание Пример

Поле	Описание	Пример
Провайдер	«OpenAI-совместимый» или «Generic REST»	`OpenAI-совместимый`
Endpoint URL	Адрес API сканируемой модели	`http://llm:8000/v1`
Модель	Имя модели	`qwen2.5-7b-instruct`
API-ключ сканируемой LLM	Ключ доступа. Хранится в зашифрованном виде; при редактировании пустое поле означает «не менять»	—
System prompt	Системный промпт, с которым модель работает в целевом приложении	—
Контекст приложения	Описание сценария использования модели: помогает точнее оценивать вердикты	—
HTTP-метод, Путь к ответу (JSONPath), Шаблон запроса (JSON), Заголовки (JSON)	Только для провайдера «Generic REST»: описание нестандартного протокола обращения к модели	`$.choices[0].message.content`

Провайдер

«OpenAI-совместимый» или «Generic REST»

OpenAI-совместимый

Endpoint URL

Адрес API сканируемой модели

http://llm:8000/v1

Модель

Имя модели

qwen2.5-7b-instruct

API-ключ сканируемой LLM

Ключ доступа. Хранится в зашифрованном виде; при редактировании пустое поле означает «не менять»

—

System prompt

Системный промпт, с которым модель работает в целевом приложении

—

Контекст приложения

Описание сценария использования модели: помогает точнее оценивать вердикты

—

HTTP-метод, Путь к ответу (JSONPath), Шаблон запроса (JSON), Заголовки (JSON)

Только для провайдера «Generic REST»: описание нестандартного протокола обращения к модели

$.choices[0].message.content

Задайте параметры сканирования.

Поле	Описание
Профиль	Готовый набор проб и настроек: быстрый, стандартный, глубокий, русскоязычный, англоязычный, многоходовой, только prompt injection, только извлечение системного промпта, безопасность RAG, безопасность агентов, безопасность генерации кода и др.
Языки	Языки атакующих запросов: русский, английский
Пробы	Явный список проб, переопределяющий профиль: prompt injection, извлечение системного промпта, jailbreak, утечка данных, обход кодированием, непрямая инъекция через RAG, инъекция через вывод инструмента, галлюцинации, небезопасная генерация кода
Макс. кейсов всего, Макс. кейсов на пробу	Ограничение объёма прогона
Параллельных запросов	Количество одновременных обращений к сканируемой модели
Таймаут (сек)	Предельная длительность одного прогона (не более 1800)

Поле

Описание

Профиль

Готовый набор проб и настроек: быстрый, стандартный, глубокий, русскоязычный, англоязычный, многоходовой, только prompt injection, только извлечение системного промпта, безопасность RAG, безопасность агентов, безопасность генерации кода и др.

Языки

Языки атакующих запросов: русский, английский

Пробы

Явный список проб, переопределяющий профиль: prompt injection, извлечение системного промпта, jailbreak, утечка данных, обход кодированием, непрямая инъекция через RAG, инъекция через вывод инструмента, галлюцинации, небезопасная генерация кода

Макс. кейсов всего, Макс. кейсов на пробу

Ограничение объёма прогона

Параллельных запросов

Количество одновременных обращений к сканируемой модели

Таймаут (сек)

Предельная длительность одного прогона (не более 1800)

При необходимости включить Многоходовые сценарии.

Поле	Описание
Включить	Активировать многоходовые атаки
Сценариев	Количество сценариев за прогон (1–50)
Ходов в сценарии	Количество реплик в диалоге (2–20)
Порог подтверждения	Уверенность, при которой сценарий считается успешной атакой (0–1)
Таймаут запроса (сек)	Предельное время ожидания ответа модели в рамках сценария

Поле

Описание

Включить

Активировать многоходовые атаки

Сценариев

Количество сценариев за прогон (1–50)

Ходов в сценарии

Количество реплик в диалоге (2–20)

Порог подтверждения

Уверенность, при которой сценарий считается успешной атакой (0–1)

Таймаут запроса (сек)

Предельное время ожидания ответа модели в рамках сценария

Сохраните скан и запустить его кнопкой Запустить.

Модель, играющая роли атакующего и судьи в многоходовых сценариях, задаётся в конфигурации сервиса Scanner и в карточке скана не настраивается.

3. Просмотр результатов

Карточка скана содержит таблицу прогонов. Раскрытие строки прогона показывает найденные уязвимости (критичность, заголовок, источник, категория) и — для сканов безопасности LLM — кейсы (отдельные проверки с вердиктом). Нажатие на строку открывает детальную карточку с описанием и рекомендацией.

Сводная статистика по всем сканам доступна в разделе Аналитика → Сканирования.