Plataforma de gobernanza de IA autoalojable para gestionar riesgos de IA, cumplir marcos como la Ley de IA de la UE e ISO 42001 y evaluar LLM.
VerifyWise es una plataforma de gobernanza de IA con código fuente disponible para organizaciones que necesitan hacer seguimiento de sus sistemas de IA, evaluar sus riesgos y demostrar su cumplimiento. Incluye un inventario de modelos de IA y casos de uso, correspondencias entre riesgos y controles para marcos como la Ley de IA de la UE, ISO 42001, NIST AI RMF e ISO 27001, seguimiento de riesgos de proveedores, gestión de incidentes, plantillas de políticas e informes con exportación a PDF y DOCX.
El proyecto también incluye LLM Evals y un LLM Arena para evaluar los resultados de los modelos, con servicio a cargo de un EvalServer independiente en Python. Otros módulos incluyen un centro de evidencias, un centro público de confianza en IA, flujos de aprobación, automatizaciones activadas por cambios en entidades o webhooks y extensiones opcionales, como integraciones con Slack y MLflow.
La aplicación cuenta con un frontend en React y un backend en Node.js, respaldados por PostgreSQL y Redis. Puede ejecutarse para desarrollo con npm o desplegarse en producción con Docker Compose o Kubernetes, en las instalaciones o en una nube privada. Su licencia es VCEL 1.0: es gratuita para uso personal, educativo, del sector público y de investigación no comercial; las empresas necesitan una licencia comercial después de un periodo de evaluación de 60 días.
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Plataforma GRC de código abierto para equipos de ciberseguridad que abarca la gestión de riesgos, el cumplimiento, las auditorías, los riesgos de terceros y la privacidad, con más de 200 marcos.
Una CLI en Python que audita agentes de IA con 61 inspecciones para comprobar si respetan su rol, resisten la manipulación y evitan inventar información.
Plataforma de compliance de código abierto que automatiza la recopilación de evidencias, las políticas y los controles para SOC 2, ISO 27001, HIPAA y GDPR.
Un toolkit que convierte la gobernanza de arquitectura empresarial en flujos de trabajo asistidos por IA y genera borradores de principios, requisitos, riesgos y documentos de cumplimiento para asistentes de programación con IA.
Plataforma GRC autoalojable para que los equipos de ingeniería y seguridad gestionen el cumplimiento de SOC2, GDPR e ISO 27001.
Scanner de seguridad de AWS de solo lectura con 110 comprobaciones, análisis de escalada de privilegios de IAM, cadenas de ataque e informes del alcance de impacto de agentes de IA; cada hallazgo incluye una solución con AWS CLI y Terraform.