200以上のフレームワークに対応し、リスク管理、コンプライアンス、監査、サードパーティリスク、プライバシーをカバーする、サイバーセキュリティチーム向けのオープンソースGRCプラットフォーム。
verifywise-ai/verifywise
AIリスク管理、EU AI ActやISO 42001などのフレームワークへの準拠、LLM評価に対応するセルフホスト可能なAIガバナンスプラットフォーム。
- スター
- 374
- フォーク
- 127
- 未解決の Issue
- 66
- 最終コミット
- 6 時間前
これは何?
VerifyWiseは、AIシステムを追跡し、リスクを評価して、コンプライアンスを示す必要がある組織向けのソース公開型AIガバナンスプラットフォームです。AIモデルとユースケースのインベントリ、EU AI Act、ISO 42001、NIST AI RMF、ISO 27001などのフレームワークに対応したリスクと管理策のマッピング、ベンダーリスクの追跡、インシデント管理、ポリシーテンプレート、PDFおよびDOCXへのエクスポートに対応したレポート機能を備えています。
また、モデルの出力を評価するLLM EvalsとLLM Arenaも含まれており、これらは独立したPython製のEvalServerが提供します。そのほか、エビデンスセンター、公開型AIトラストセンター、承認ワークフロー、エンティティの変更やwebhookをトリガーとする自動化、SlackやMLflowとの連携などのオプション拡張機能があります。
アプリケーションはReactフロントエンドとNode.jsバックエンドで構成され、PostgreSQLとRedisを使用します。開発環境ではnpmで実行でき、本番環境ではDocker ComposeまたはKubernetesを使って、オンプレミスまたはプライベートクラウドにデプロイできます。ライセンスはVCEL 1.0です。個人、教育機関、公共部門、非営利の研究用途では無料で利用できますが、企業は60日間の評価期間後に商用ライセンスが必要です。
主な機能
- 01EU AI Act、ISO 42001、NIST AI RMF、ISO 27001向けのリスクと管理策のマッピング
- 02モデル出力を比較するLLM EvalsとLLM Arena
- 03AIモデルのインベントリ、モデルリスク、ユースケースのリスク追跡
- 04ベンダーリスク管理とAIインシデント管理
- 05テンプレートを備えたポリシーマネージャーと、PDFおよびDOCX形式でのレポート出力
- 06Google OAuth2ログインに対応したロールベースのアクセス制御
ユースケース
- AIシステムを一覧化し、デプロイ前にリスクを評価する
- EU AI ActまたはISO 42001の監査に向けてエビデンスと文書を準備する
- 組織内で使用するモデルのLLM評価を実施する
- データを自社で管理するため、社内向けAIガバナンスシステムをオンプレミスで運用する
収録されている特集
トピック
よくある質問
- verifywise とは?
- AIリスク管理、EU AI ActやISO 42001などのフレームワークへの準拠、LLM評価に対応するセルフホスト可能なAIガバナンスプラットフォーム。 VerifyWiseは、AIシステムを追跡し、リスクを評価して、コンプライアンスを示す必要がある組織向けのソース公開型AIガバナンスプラットフォームです。AIモデルとユースケースのインベントリ、EU AI Act、ISO 42001、NIST AI RMF、ISO 27001などのフレームワークに対応したリスクと管理策のマッピング、ベンダーリスクの追跡、インシデント管理、ポリシーテンプレート、PDFおよびDOCXへのエクスポートに対応したレポート機能を備えています。
- verifywise は無料で使えますか?ライセンスは?
- verifywise は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
- verifywise は今もメンテナンスされていますか?
- 活発にメンテナンス中。verifywise の最終コミットは 2026年11月7日 です。
- verifywise は何に使えますか?
- AIシステムを一覧化し、デプロイ前にリスクを評価する EU AI ActまたはISO 42001の監査に向けてエビデンスと文書を準備する 組織内で使用するモデルのLLM評価を実施する データを自社で管理するため、社内向けAIガバナンスシステムをオンプレミスで運用する
- verifywise はどこで入手できますか?
- ソースコードとインストール手順は GitHub にあります:https://github.com/verifywise-ai/verifywise
概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。
関連プロジェクト
AIエージェントが役割を逸脱せず、操作に耐え、捏造を避けるかを61項目で監査するPython製CLI。
SOC 2、ISO 27001、HIPAA、GDPR向けに、証跡収集、ポリシー、管理策を自動化するオープンソースのコンプライアンスプラットフォーム。
エンタープライズアーキテクチャのガバナンスをAI支援ワークフローに変え、AIコーディングアシスタント向けに原則、要件、リスク、コンプライアンス関連の成果物のドラフトを生成するツールキット。
エンジニアリング・セキュリティチーム向けのセルフホスト型GRCプラットフォーム。SOC 2、GDPR、ISO 27001への準拠に対応。
AWS CLIとTerraformでの修正方法を各検出結果に提示する、110項目のチェック、IAM権限昇格分析、攻撃チェーン、AIエージェントの影響範囲レポートに対応した読み取り専用AWSセキュリティスキャナー。