معرفی
این گزارش از منبع رسمی منتشرکننده خلاصه شده و نکته‌های عملیاتی IROSG از ادعای منبع جدا نگه داشته شده‌اند.
نکته 1
دو CVE در Multi Model Server در یک بولتن مشترک AWS ثبت شده‌اند.
نکته 2
برای inference stackها، ورودی مدل، plugin و runtime باید مانند سطح حمله نرم‌افزار عادی مدیریت شوند.
نکته 3
تیم ML Platform بهتر است image digestها و dependencyهای سرویس inference را در inventory امنیتی نگه دارد.
برداشت عملیاتی IROSG
قبل از هر تغییر Production، نسخه، وابستگی، سطح دسترسی، rollback و observability را بررسی کنید. منبع رسمی همین صفحه مرجع اصلی جزئیات است.
