update readme

Readme.md

@@ -50,9 +50,7 @@
 - выполнено [трансферное обучение модели BERT](https://huggingface.co/l1ghth4t/immunity) для задачи выявления уязвимостей;
 - разработан [тестовый стенд](https://github.com/light-hat/devsecops-stand), описывающий внедрение системы в процессы DevSecOps.
 
-## Демо
-
-(todo: демо)
+## Концепция
 
 Общая схема работы проекта:
 
@@ -71,6 +69,10 @@ end
 
 Что такое IAST и как он работает описано [отдельно](Theory.md).
 
+## Демо
+
+(todo: демо)
+
 ## Аппаратные требования
 
 > [!NOTE]

Theory.md

@@ -10,6 +10,16 @@
     * [Общая информация](#общая-информация)
     * [Принцип встраивания](#принцип-встраивания)
     * [Собираемая информация](#собираемая-информация)
+  * [Управляющий сервер](#управляющий-сервер)
+    * [Общая информация](#общая-информация-1)
+    * [Архитектура](#архитектура)
+    * [База данных](#база-данных)
+    * [API](#api)
+    * [Веб-интерфейс](#веб-интерфейс)
+  * [Модель машинного обучения](#модель-машинного-обучения)
+    * [Сбор и разметка датасета](#сбор-и-разметка-датасета)
+    * [Обучение модели](#обучение-модели)
+    * [Инференс](#инференс)
 <!-- TOC -->
 
 ## Концепция
@@ -134,3 +144,17 @@ IAST бывают двух типов: `активный` и `пассивный
 ### Веб-интерфейс
 
 ...
+
+## Модель машинного обучения
+
+### Сбор и разметка датасета
+
+...
+
+### Обучение модели
+
+...
+
+### Инференс
+
+...