sonuoffsec/dvapUna plataforma intencionalmente vulnerable alineada con OWASP para aprender y probar la seguridad de IA, LLM, RAG, MCP e IA agéntica.
Entrena. Rompe. Defiende. Sistemas de IA.
Una plataforma de código abierto para formación en seguridad de IA, red/blue teaming, CTF, benchmarking e investigación. Se ejecuta 100% localmente. Sin nube, sin APIs de pago, ningún dato sale de tu máquina.
La GPU es opcional. Ollama funciona con CPU, pero la inferencia será lenta sin una.
git clone https://github.com/sonuoffsec/DVAP
cd DVAP
cp .env.example .env
docker compose up -d
Abre http://localhost:8080 una vez que todos los contenedores estén saludables. La primera ejecución tarda entre 30 y 60 segundos.
DVAP es una plataforma de código abierto para investigación, formación, benchmarking y red teaming en seguridad de IA, diseñada para ayudar a profesionales de la seguridad, ingenieros de IA, investigadores, estudiantes y organizaciones a comprender cómo fallan los sistemas de IA modernos y cómo defenderlos.
Construida para la era de la IA, DVAP ofrece aplicaciones de IA intencionadamente vulnerables, agentes, sistemas RAG, integraciones MCP y entornos específicos de dominio que pueden ser atacados, analizados, sometidos a benchmarks y asegurados.
A diferencia de los entornos de experimentación de IA basados en la nube, DVAP se ejecuta por completo en tu máquina.
Sin nube. Sin suscripciones. Sin costos de API. Sin dependencia de proveedor.
Las aplicaciones de IA modernas introducen superficies de ataque completamente nuevas:
Sin embargo, no existe una plataforma única que permita a los investigadores aprender, practicar, realizar benchmarks y validar estos ataques de forma segura en un solo lugar.
DVAP aspira a convertirse en la plataforma de código abierto definitiva para la educación, la investigación y la experimentación en seguridad de IA.
| DVAP | DVWA | HackTheBox | Gandalf (Lakera) | Blog Posts / Papers | |
|---|---|---|---|---|---|
| Vulnerabilidades específicas de IA | Sí | No | Parcial | Parcial | Sí (solo teoría) |
| Local, sin nube | Sí | Sí | No | No | N/A |
| 15 laboratorios de IA dedicados | Sí | No | No | No | No |
| Motor de benchmarks de LLM | Sí | No | No | No | No |
| CTF con flags | Sí | Sí | Sí | No | No |
| Cobertura OWASP LLM Top 10 | Completa | No | Parcial | Parcial | Varía |
| Mapeo MITRE ATLAS | Sí | No | No | No | Varía |
| Generación de informes | Sí | No | No | No | No |
| Espacio de trabajo de investigación | Sí | No | No | No | No |
| Seguridad de agentes y MCP | Sí | No | No | No | No |
| Gratuito y de código abierto | Sí | Sí | Parcial | No | Sí |
DVAP es una de las primeras plataformas que combina laboratorios prácticos de ataques a IA, benchmarking local de LLM, desafíos CTF e informes profesionales en un único entorno autoalojado.
Laboratorios de Seguridad de IA 15 laboratorios intencionadamente vulnerables que cubren técnicas reales de ataque a IA.
Espacio de Trabajo de Investigación Inspecciona prompts, memoria, llamadas a herramientas, documentos recuperados, acciones de agentes y cadenas de ataque.
Benchmarking de Seguridad Evalúa modelos locales y externos contra suites de ataques de seguridad de IA.
Capture The Flag (CTF) Aprende seguridad de IA mediante desafíos guiados, flags, pistas y guías paso a paso.
Motor de Informes Genera hallazgos profesionales e informes de benchmarks mapeados a OWASP LLM Top 10, MITRE ATLAS, CWE y CVSS.
100% Local Ejecuta todo en tu propia máquina. Tus prompts, datos, hallazgos y experimentos nunca salen de tu entorno.
▶ Entrena. Rompe. Defiende. Sistemas de IA. · Haz clic para ver el recorrido completo del ataque
