AI Gateway Security | Radicalbit

AI Gateway Sicurezza e Trasparenza del Software

L’Enterprise AI richiede una fiducia senza compromessi a ogni livello dello stack.

L’AI pronta per la produzione non può basarsi sulla fiducia. Radicalbit mette in sicurezza la supply chain dell’AI Gateway sia nella versione Open Source che in quella Enterprise attraverso una governance automatizzata delle pipeline, un’intelligence quotidiana sulle vulnerabilità e artefatti verificabili automaticamente, garantendo una trasparenza totale su larga scala.

Scarica i report di sicurezza

Sicurezza By Design

Eliminiamo il rischio “black-box” dal tuo stack AI.

Ogni artefatto di deployment è dotato di firme crittografiche verificabili, di una distinta base dei componenti (SBOM) leggibile automaticamente e di un monitoraggio quotidiano automatizzato delle vulnerabilità.

Cosa facciamo

Cosa ottieni

Peer code review obbligatoria

Nessun codice arriva in produzione senza peer approval e il superamento dei controlli di qualità automatizzati.

Immagini container firmate digitalmente

Attestazione crittografica che il software proviene direttamente da Radicalbit e rimane integro.

Generazione automatizzata di SBOM

Visibilità totale su ciò che contiene il prodotto, con un inventario completo di ogni libreria, pacchetto e dipendenza.

Verifica continua delle vulnerabilità

Rilevamento rapido delle CVE sia nelle release attive che in quelle legacy, tramite controlli automatizzati quotidiani.

Triage & remediation dedicati per la sicurezza

Prioritizzazione e gestione rapida delle vulnerabilità aperte da parte dei nostri security engineer, basate sulla reale sfruttabilità sul campo.

Code Review

La sicurezza inizia a livello di commit. Applichiamo la stessa rigorosa policy di revisione sia ai repository Open Source che a quelli Enterprise.

Solo Pull Request: I commit diretti sul branch principale sono rigorosamente bloccati. Ogni modifica deve essere inviata tramite una pull request.
Approvazione a doppio controllo: Prima del merge, ogni PR richiede l’approvazione esplicita di almeno un core developer di Radicalbit diverso dall’autore.
Guardrail automatizzati: Le pipeline CI automatizzate eseguono test unitari e di regressione, applicano le linee guida di stile e avviano scanner per impedire il commit di segreti o credenziali API.
Aggiornamenti automatizzati delle dipendenze: Le patch di sicurezza e gli aggiornamenti delle librerie vengono proposti tramite PR automatizzate e sottoposti allo stesso processo di revisione.

Firme delle immagini: garanzia di origine e integrità

La sicurezza dei container non può basarsi sulla fiducia. Ogni immagine container dell’AI Gateway viene firmata crittograficamente in fase di build utilizzando Sigstore, lo standard open source di settore per la firma degli artefatti.

Origine autentica: Verifica che il container sia stato compilato dalla pipeline CI/CD automatizzata di Radicalbit e non da una terza parte non attendibile.
Integrità verificabile: Qualsiasi modifica apportata al layer del container, anche minima, rende non valida la firma digitale.
Autenticazione keyless: Le firme si basano su token OIDC a breve scadenza associati unicamente al runtime di build, azzerando il rischio legato a chiavi private statiche che potrebbero essere esposte o compromesse.
Trasparenza verificabile: Le firme sono archiviate in un registro di trasparenza pubblico e a prova di manomissione (Rekor).

Verifica istantanea: È possibile verificare manualmente le immagini oppure configurare i motori di deploy affinché blocchino in automatico qualsiasi immagine priva di firma.

Trasparenza della supply chain: visibilità completa sui componenti

Per ogni build, la nostra pipeline genera una Software Bill of Materials (SBOM) conforme allo standard CycloneDX. Questo fornisce un inventario esatto e granulare di ogni componente in esecuzione nella tua infrastruttura.

SBOM copre l’intero ambiente di runtime:

Pacchetti del sistema operativo di base inclusi nei layer del container.
Dipendenze dell’applicazione e librerie di terze parti.
Componenti Web UI e relativi asset frontend.

Le nostre SBOM vengono generate direttamente dagli artefatti di deployment finali, riflettendo così i file binari esatti in esecuzione in produzione.

Gestione proattiva del ciclo di vita delle vulnerabilità

I rischi della supply chain software non si fermano al rilascio. La nostra pipeline di monitoraggio continua a tracciare i componenti durante tutto il loro ciclo di vita operativo.

Controlli automatici ogni 24 ore: Ogni componente catalogato viene confrontato con i database pubblici delle vulnerabilità almeno una volta ogni 24 ore per individuare zero-day e CVE appena divulgati nelle versioni esistenti.
Revisioni giornaliere di security engineering: Il nostro team di sicurezza riceve una dashboard giornaliera che classifica le vulnerabilità aperte in base alla gravità CVSS e all’effettiva exploitability.
Analisi contestuale dell’impatto: Le vulnerabilità vengono valutate in base alla loro effettiva sfruttabilità all’interno del runtime dell’AI Gateway. I falsi positivi vengono documentati, mentre i rischi reali sono tracciati fino alla risoluzione o mitigazione.

Report enterprise di conformità e sicurezza

Gli artefatti di sicurezza e conformità sono disponibili in formati standardizzati e machine-readable, progettati per integrarsi senza attriti nelle pipeline di sicurezza enterprise, negli strumenti di gestione delle vulnerabilità e nei flussi di lavoro di compliance.

Report

Ambito & valore

Software Bill of Materials (SBOM)

Un inventario completo di tutti i componenti diretti e di terze parti inclusi nell’intero stack di rilascio.

Vulnerability Disclosure Report (VDR)

Un catalogo dettagliato di tutte le vulnerabilità note individuate nei componenti e nelle dipendenze del software.

Vulnerability Exploitability eXchange (VEX)