Plataforma GRC open source para equipes de cibersegurança, com gestão de riscos, compliance, auditoria, riscos de terceiros e privacidade, além de mais de 200 frameworks.
verifywise-ai/verifywise
Plataforma de governança de IA auto-hospedável para gerenciar riscos de IA, conformidade com frameworks como o EU AI Act e a ISO 42001 e avaliações de LLMs.
- Estrelas
- 373
- Forks
- 127
- Issues abertas
- 66
- Último commit
- ontem
O que é?
O VerifyWise é uma plataforma de governança de IA com código-fonte disponível, voltada a organizações que precisam acompanhar sistemas de IA, avaliar seus riscos e demonstrar conformidade. Ela abrange um inventário de modelos de IA e casos de uso, mapeamentos de riscos e controles para frameworks como o EU AI Act, a ISO 42001, o NIST AI RMF e a ISO 27001, acompanhamento de riscos de fornecedores, gerenciamento de incidentes, modelos de políticas e geração de relatórios com exportação para PDF e DOCX.
O projeto também inclui LLM Evals e uma LLM Arena para avaliar resultados de modelos, atendidos por um EvalServer Python separado. Outros módulos incluem um centro de evidências, um centro público de confiança em IA, fluxos de aprovação, automações acionadas por alterações em entidades ou por webhooks e extensões opcionais, como integrações com Slack e MLflow.
A aplicação tem frontend em React e backend em Node.js, com PostgreSQL e Redis. Pode ser executada para desenvolvimento com npm ou implantada em produção com Docker Compose ou Kubernetes, on-premises ou em uma nuvem privada. Sua licença é a VCEL 1.0, gratuita para uso pessoal, educacional, no setor público e em pesquisas não comerciais; empresas precisam de uma licença comercial após um período de avaliação de 60 dias.
Recursos principais
- 01Mapeamentos de riscos e controles para o EU AI Act, a ISO 42001, o NIST AI RMF e a ISO 27001
- 02LLM Evals e uma LLM Arena para comparar resultados de modelos
- 03Inventário de modelos de IA, riscos dos modelos e acompanhamento dos riscos de casos de uso
- 04Gerenciamento de riscos de fornecedores e de incidentes de IA
- 05Gerenciador de políticas com modelos e exportação de relatórios para PDF e DOCX
- 06Controle de acesso baseado em funções e login com Google OAuth2
Casos de uso
- Inventariar sistemas de IA e avaliar seus riscos antes da implantação
- Preparar evidências e documentação para auditorias do EU AI Act ou da ISO 42001
- Executar avaliações de LLMs em modelos usados dentro de uma organização
- Hospedar um sistema interno de governança de IA on-premises para controlar os dados
Em coleções
Tópicos
Perguntas frequentes
- O que é verifywise?
- Plataforma de governança de IA auto-hospedável para gerenciar riscos de IA, conformidade com frameworks como o EU AI Act e a ISO 42001 e avaliações de LLMs. O VerifyWise é uma plataforma de governança de IA com código-fonte disponível, voltada a organizações que precisam acompanhar sistemas de IA, avaliar seus riscos e demonstrar conformidade. Ela abrange um inventário de modelos de IA e casos de uso, mapeamentos de riscos e controles para frameworks como o EU AI Act, a ISO 42001, o NIST AI RMF e a ISO 27001, acompanhamento de riscos de fornecedores, gerenciamento de incidentes, modelos de políticas e geração de relatórios com exportação para PDF e DOCX.
- verifywise é gratuito? Qual é a licença?
- verifywise é open source sob a licença Other. Confira os termos da licença antes de usá-lo em produtos comerciais.
- verifywise ainda é mantido?
- Manutenção ativa. O último commit de verifywise foi em 5 de nov. de 2026.
- Para que posso usar verifywise?
- Inventariar sistemas de IA e avaliar seus riscos antes da implantação Preparar evidências e documentação para auditorias do EU AI Act ou da ISO 42001 Executar avaliações de LLMs em modelos usados dentro de uma organização Hospedar um sistema interno de governança de IA on-premises para controlar os dados
- Onde consigo verifywise?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/verifywise-ai/verifywise
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Uma CLI em Python que audita agentes de IA com 61 inspeções para verificar se respeitam seu papel, resistem à manipulação e evitam inventar informações.
Plataforma open source de compliance que automatiza a coleta de evidências, políticas e controles para SOC 2, ISO 27001, HIPAA e GDPR.
Um toolkit que transforma a governança de arquitetura corporativa em fluxos de trabalho assistidos por IA, gerando rascunhos de princípios, requisitos, riscos e artefatos de conformidade para assistentes de programação com IA.
Plataforma GRC auto-hospedável para equipes de engenharia e segurança que abrange atividades de conformidade com SOC2, GDPR e ISO 27001.
Scanner de segurança AWS somente leitura com 110 verificações, análise de escalonamento de privilégios no IAM, cadeias de ataque e relatório do raio de impacto de agentes de IA, com uma correção via AWS CLI e Terraform para cada achado.