Открытая GRC-платформа для кибербезопасности: управление рисками, соответствие требованиям, аудит, риски третьих сторон и конфиденциальность; более 200 фреймворков.
verifywise-ai/verifywise
Самостоятельно разворачиваемая платформа управления ИИ для оценки рисков, соблюдения требований EU AI Act и ISO 42001, а также тестирования LLM.
- Звёзды
- 374
- Форки
- 127
- Открытые issues
- 66
- Последний коммит
- 6 часов назад
Что это?
VerifyWise — платформа с доступным исходным кодом для управления ИИ, которая помогает организациям учитывать ИИ-системы, оценивать связанные с ними риски и подтверждать соответствие требованиям. В ней есть реестр моделей ИИ и сценариев их использования, сопоставление рисков и мер контроля с такими стандартами и нормативными актами, как EU AI Act, ISO 42001, NIST AI RMF и ISO 27001, отслеживание рисков поставщиков, управление инцидентами, шаблоны политик и создание отчётов с экспортом в PDF и DOCX.
В проект также входят LLM Evals и LLM Arena для оценки ответов моделей. Они работают на отдельном EvalServer на Python. Среди других модулей — центр сбора доказательств, публичный центр доверия к ИИ, процессы согласования, автоматизация по изменениям сущностей или вебхукам, а также дополнительные интеграции со Slack и MLflow.
Приложение состоит из фронтенда на React и бэкенда на Node.js с PostgreSQL и Redis. Для разработки его можно запустить с помощью npm, а для промышленного использования — развернуть через Docker Compose или Kubernetes, локально или в частном облаке. Лицензия VCEL 1.0 разрешает бесплатное использование в личных, образовательных и государственных целях, а также для некоммерческих исследований. Компаниям после 60-дневного пробного периода потребуется коммерческая лицензия.
Ключевые возможности
- 01Сопоставление рисков и мер контроля с EU AI Act, ISO 42001, NIST AI RMF и ISO 27001
- 02LLM Evals и LLM Arena для сравнения ответов моделей
- 03Реестр моделей ИИ, их рисков и рисков сценариев использования
- 04Управление рисками поставщиков и инцидентами, связанными с ИИ
- 05Менеджер политик с шаблонами и экспортом отчётов в PDF и DOCX
- 06Управление доступом на основе ролей и вход через Google OAuth2
Сценарии использования
- Учёт ИИ-систем и оценка связанных с ними рисков перед внедрением
- Подготовка доказательств и документации для аудитов по EU AI Act или ISO 42001
- Оценка LLM, используемых внутри организации
- Развёртывание внутренней системы управления ИИ локально для контроля над данными
В подборках
Темы
Частые вопросы
- Что такое verifywise?
- Самостоятельно разворачиваемая платформа управления ИИ для оценки рисков, соблюдения требований EU AI Act и ISO 42001, а также тестирования LLM. VerifyWise — платформа с доступным исходным кодом для управления ИИ, которая помогает организациям учитывать ИИ-системы, оценивать связанные с ними риски и подтверждать соответствие требованиям. В ней есть реестр моделей ИИ и сценариев их использования, сопоставление рисков и мер контроля с такими стандартами и нормативными актами, как EU AI Act, ISO 42001, NIST AI RMF и ISO 27001, отслеживание рисков поставщиков, управление инцидентами, шаблоны политик и создание отчётов с экспортом в PDF и DOCX.
- verifywise можно использовать бесплатно? Какая у него лицензия?
- verifywise распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- verifywise всё ещё поддерживается?
- Активно поддерживается. Последний коммит в verifywise — 7 нояб. 2026 г..
- Для чего можно использовать verifywise?
- Учёт ИИ-систем и оценка связанных с ними рисков перед внедрением Подготовка доказательств и документации для аудитов по EU AI Act или ISO 42001 Оценка LLM, используемых внутри организации Развёртывание внутренней системы управления ИИ локально для контроля над данными
- Где скачать verifywise?
- Исходный код и инструкции по установке — на GitHub: https://github.com/verifywise-ai/verifywise
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Python CLI для аудита AI-агентов по 61 проверке: он выявляет, выходят ли агенты за рамки своей роли, поддаются ли манипуляциям и выдумывают ли факты.
Платформа с открытым исходным кодом для автоматизации сбора доказательств, управления политиками и контролями в рамках SOC 2, ISO 27001, HIPAA и GDPR.
Набор инструментов, который превращает управление корпоративной архитектурой в рабочие процессы с поддержкой ИИ и готовит черновики принципов, требований, оценок рисков и документов о соответствии для AI coding assistants.
Самостоятельно разворачиваемая GRC-платформа для инженерных команд и специалистов по безопасности, помогающая работать над соответствием SOC 2, GDPR и ISO 27001.
Сканер безопасности AWS только для чтения: 110 проверок, анализ эскалации привилегий IAM, цепочки атак и оценка радиуса поражения AI-агентов; для каждой находки — исправление через AWS CLI и Terraform.