Kjell Tore Guttormsen
992fd8edfe
Mirror av ms-ai-architect playground-arkitektur, tilpasset llm-security: - 4 overflater (onboarding/home/catalog/project) med surface-router - IndexedDB persistens (llm-security-playground-v1) + localStorage fallback - Theme-bootstrap med FOUC-prevention og localStorage-persist - 20 kommandoer i CATALOG (5 kategorier: discover/posture/findings-ops/ hardening/adversarial/mcp-ops) med full input_fields + report_archetype - 5-gruppers onboarding (organisasjon/scope/profil/plattform/compliance) med form-progress sidebar - Home: 3 tracks + fleet-grid prosjektliste + tom-state med demo-data - Katalog: ekspanderbare grupper med live-søk og forhåndsvisning - Prosjekt-stub: 4 screen-tabs + 6 kategori-tabs + per-kommando skjema/paste-import/rapport-soner - Demo-state: Direktoratet for digital tjenesteutvikling med 2 prosjekter - Eksport/import (JSON envelope), action-handlers (35), modal-portal PARSERS + RENDERERS er tomme routing-objekter — fylles i Fase 2 (10 høy-prio kommandoer) og Fase 3 (resterende 10). Paste-import viser «parser ikke implementert»-guide-panel for kommandoer uten parser, og lagrer rå markdown i state for fremtidig parsing. Vendor: 27 filer synket fra shared/playground-design-system/ (MANIFEST.json sjekksum-låst, source_commit 487f7ae). Verifisert: node --check OK (2737 linjer, 113733 char inline JS), HTML-tag-balanse OK. Manuell smoke-test gjenstår. Docs (plugin README, CLAUDE.md, rot-README) bumpes ved Fase 3-fullføring sammen med plugin.json v7.5.0. Derfor [skip-docs] her. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
59 lines
2.3 KiB
JSON
59 lines
2.3 KiB
JSON
{
|
|
"$schema": "https://json-schema.org/draft/2020-12/schema",
|
|
"$id": "https://playground-ds.no/schemas/ros-threat.json",
|
|
"title": "ROS-trussel",
|
|
"description": "Én identifisert trussel i en risiko- og sårbarhetsanalyse. NS 5814-justert.",
|
|
"type": "object",
|
|
"required": ["id", "title", "category", "inherent"],
|
|
"properties": {
|
|
"id": { "type": "string", "pattern": "^T-[0-9]{3,}$" },
|
|
"title": { "type": "string" },
|
|
"description": { "type": "string" },
|
|
"category": {
|
|
"enum": ["personvern", "informasjonssikkerhet", "datakvalitet",
|
|
"compliance", "dataintegritet", "leverandørrisiko",
|
|
"tilgjengelighet", "omdømme", "økonomi", "andre"]
|
|
},
|
|
"actors": {
|
|
"type": "array",
|
|
"items": { "enum": ["intern-bruker", "saksbehandler", "innbygger", "ekstern-aktør", "leverandør", "system", "ai-modell"] }
|
|
},
|
|
"inherent": {
|
|
"type": "object",
|
|
"required": ["likelihood", "consequence"],
|
|
"properties": {
|
|
"likelihood": { "type": "integer", "minimum": 1, "maximum": 5 },
|
|
"consequence": { "type": "integer", "minimum": 1, "maximum": 5 },
|
|
"rationale": { "type": "string" }
|
|
}
|
|
},
|
|
"controls": {
|
|
"type": "array",
|
|
"items": {
|
|
"type": "object",
|
|
"required": ["id", "title"],
|
|
"properties": {
|
|
"id": { "type": "string", "pattern": "^M-[0-9]{3,}$" },
|
|
"title": { "type": "string" },
|
|
"kind": { "enum": ["preventiv", "deteksjon", "korreksjon", "policy", "opplæring", "teknisk"] },
|
|
"status": { "enum": ["planlagt", "implementert", "validert", "ute-av-drift"] },
|
|
"owner": { "type": "string" },
|
|
"due": { "type": "string", "format": "date" }
|
|
}
|
|
}
|
|
},
|
|
"residual": {
|
|
"type": "object",
|
|
"properties": {
|
|
"likelihood": { "type": "integer", "minimum": 1, "maximum": 5 },
|
|
"consequence": { "type": "integer", "minimum": 1, "maximum": 5 },
|
|
"rationale": { "type": "string" }
|
|
}
|
|
},
|
|
"regulatory_refs": {
|
|
"type": "array",
|
|
"items": { "type": "string", "description": "GDPR Art. 35, AI Act Art. 6, NS 5814, …" }
|
|
},
|
|
"status": { "enum": ["open", "mitigating", "monitored", "closed", "transferred"], "default": "open" }
|
|
}
|
|
}
|