#Changelog

Все значимые изменения в документации MLSec Recommendations фиксируются здесь.

Формат основан на Keep a Changelog, версионирование по SemVer.

#[1.4.0] - 2026-04-20

#Added

• templates/ - готовые артефакты для копирования и адаптации:
  • THREAT-MODEL-TEMPLATE.md - шаблон модели угроз ИИ-системы по STRIDE-AI + MITRE ATLAS + OWASP LLM Top 10.
  • PIA-TEMPLATE.md - Privacy Impact Assessment под 152-ФЗ (ст. 18.1).
  • AI-USE-POLICY-TEMPLATE.md - корпоративная политика использования ИИ-инструментов.
  • AI-BOM-EXAMPLE.json - пример AI-BOM в формате CycloneDX ML-BOM 1.5.
  • TABLETOP-SCENARIOS.md - 5 сценариев штабных учений (prompt injection, training data poisoning, supply chain, agent escape, denial of wallet).
  • FSTEK-AUDIT-CHECKLIST.md - чек-лист внутреннего аудита по приказам ФСТЭК 17/21/31/239.
  • regulator-notifications/ - шаблоны уведомлений РКН (152-ФЗ ст. 21 ч. 3), ГосСОПКА/НКЦКИ (187-ФЗ, Приказ ФСБ 367), ФинЦЕРТ Банка России (716-П, 787-П).
• compliance-matrices/ - матрицы соответствия требованиям стандартов:
  • OWASP-LLM-TOP10.md - OWASP LLM Top 10 (2025) с практиками и артефактами.
  • MITRE-ATLAS.md - тактики и техники MITRE ATLAS с detect/mitigate по главам.
  • NIST-AI-RMF.md - GOVERN/MAP/MEASURE/MANAGE + GenAI Profile.
  • ISO-42001.md - разделы 4-10 + Annex A controls.
  • EU-AI-ACT.md - high-risk AI Chapter III, GPAI Art. 51-56, timeline, penalties.
  • FSTEK-ORDERS.md - группы мер ФСТЭК (ИАФ/УПД/ОПС/…/ЗПТ) в применении к ИИ.
• GLOSSARY.md - словарь терминов ИБ, ML и регуляторики (A-Z).
• FAQ.md - частые вопросы по внедрению MLSec (10 тематических групп).
• TAGS.md - автогенерируемый перекрёстный указатель тегов по главам (114 тегов, 22 главы).

#Changed

• 00-INDEX.md "Быстрые ссылки" дополнены указателями на templates/, compliance-matrices/, GLOSSARY, FAQ, TAGS.
• README.md раздел "С чего начать" расширен ссылками на новые артефакты.

#[1.3.0] - 2026-04-20

#Added

• README.md с быстрой картой, ссылками по ролям, принципами.
• CHANGELOG.md для отслеживания правок документации.
• role-cheatsheets/ - одностраничники для 6 ролей (CISO, ML-engineer, DevOps, Compliance, Developer, FinOps).
• MATURITY-ASSESSMENT.md - опросник зрелости по NIST AI RMF и ISO 42001.
• MATURITY-ASSESSMENT.xlsx - интерактивная версия опросника с валидацией 1-5 и авторасчётом средних по доменам.
• DIAGRAMS.md - сводка из 8 Mermaid-диаграмм (lifecycle, LLM Gateway, 6 слоёв DLP, kill-switch, data pipeline, IR flow, карта стандартов, роли и процессы).
• Frontmatter с версией, датой, тегами в каждой главе.
• Блок TL;DR в начале каждой главы.
• Футер Previous/Next на всех главах.

#Changed

• 22 главы вместо 24: объединение и удаление ранее опубликованных черновиков 13-14 (старых).
• Нумерация файлов 15-24 переименована в 13-22 для закрытия разрыва.
• Все внутренние ссылки и метки синхронизированы с новой нумерацией.

#[1.2.0] - 2026-04-19

#Added

• Главы 13-22 (внедренческий блок): implementation playbook, MRM/governance, AI Incident Response, ML Attack Atlas, Privacy Enhancing Tech, российская специфика deep dive, training infrastructure, код-ассистенты, люди и процесс, FinOps.
• Глава 01 расширена: tiering, threat landscape, regulatory map, maturity model, AI Literacy.
• Проверенные регуляторные ссылки: 152-ФЗ, 187-ФЗ, 242-ФЗ, ПП 1119/127, Приказы ФСТЭК, Положения ЦБ, Приказ ФСБ 378.
• TELEGRAM-POST.md - готовые варианты анонсов для Telegram.

#Changed

• Убраны специфичные бренды российских СКЗИ, заменены на ссылки на реестр ФСБ.
• Убраны выдуманные численные оценки (требования по retention, RPM для ролей, суммы вознаграждений для bug bounty) - теперь пометки «пример» и отсылки к калибровке в организации.
• Унификация терминологии в расширениях (MLSec, MLSecOps, AI Security) - единый стиль.
• Сокращена тройная копия контента в главе 01 (Раздел 6).

#Removed

• Две черновые главы про TokenTech/dsec (не релевантны публикации).
• Длинные и короткие тире во всём корпусе.

#[1.1.0] - 2026-04-18

#Added

• Главы 01-12 базового блока: обзор архитектуры, ML lifecycle (5 этапов), Red Teaming, управление доступом, Threat Modeling, LLM-агенты, чат-боты, CI/CD и методы защиты.
• 00-INDEX.md с навигацией по ролям и матрицей стандартов / инструментов.

#[1.0.0] - 2026-04-15

#Added

• Полностью переработанная редакция MLSec Recommendations: единая сквозная методика, заменяющая предыдущую версию репозитория.
• Базовый набор глав под процессы ML SecOps в российских компаниях.