dshapi/ai-spm이 오픈소스 프로젝트는 엔터프라이즈 수준의 AI-SPM을 구현하는 데 전념합니다. 이를 통해 조직은 AI 시스템을 위협으로부터 사전에 보호하고, 데이터 노출을 최소화하며, AI 애플리케이션(에이전트, MPC 서버, 모델 등)의 신뢰성을 유지할 수 있습니다.
AI 보안 태세 관리(AI-SPM)는 인공지능(AI) 및 머신러닝(ML) 시스템의 보안과 무결성을 유지하기 위한 포괄적인 접근 방식입니다. AI 모델, 데이터, 인프라의 보안 태세를 지속적으로 모니터링, 평가 및 개선하는 작업을 포함합니다. AI-SPM은 AI 도입과 관련된 취약점, 잘못된 구성, 잠재적 위험을 식별하고 해결하는 한편, 관련 개인정보 보호 및 보안 규정 준수를 보장합니다.
이 오픈소스 프로젝트는 엔터프라이즈 수준의 AI-SPM을 구현하는 데 전념합니다. 이를 통해 조직은 AI 시스템을 위협으로부터 사전에 보호하고, 데이터 노출을 최소화하며, AI 애플리케이션(에이전트, MPC 서버, 모델 등)의 신뢰성을 유지할 수 있습니다.
조직은 AI 애플리케이션에 모든 역량을 쏟아붓고 있습니다. 이 애플리케이션을 보호할 준비가 되셨나요?
대답하기 전에 다음 구체적인 질문을 생각해 보세요.
환경 내 모든 섀도우 AI(AI 모델, 에이전트, 관련 리소스 포함)를 식별할 수 있나요?
AI 데이터를 효과적으로 보호하여 데이터 중독, 편향, 규정 위반을 방지하고 있나요?
컨텍스트와 함께 중요한 AI 위험의 우선순위를 지정하는 방법을 알고 있나요?
AI 파이프라인에서 의심스러운 활동을 신속하게 탐지하고 대응할 수 있다고 확신하나요?
이 질문 중 하나라도 "확실하지 않음" 또는 "아니요"라고 답했다면, 이 프로젝트를 자세히 살펴보시기 바랍니다. AI 생태계 보안의 현재 상태를 확인할 수 있는 방법입니다.
AI 모델, 에이전트 및 관련 리소스의 보안을 발견하세요. 데이터 유출 및 리소스 오용으로 이어질 수 있는 AI 애플리케이션 공급망/파이프라인 및 에이전트 전반의 위험을 식별하세요. AI 사용에 대한 적절한 거버넌스 통제를 구현하세요.
몇 가지 간단한 단계로 Orbyx AI SPM을 로컬에서 실행하세요. 사전 요구 사항:
brew install mkcert istioctl
mkcert -install
sudo apt-get update
sudo apt-get install -y libnss3-tools # mkcert needs this to trust the CA in browsers (SSL suport)
sudo dnf install -y nss-tools
curl -fsSLo /tmp/mkcert "https://github.com/FiloSottile/mkcert/releases/latest/download/mkcert-v1.4.4-linux-amd64"
sudo install -m 0755 /tmp/mkcert /usr/local/bin/mkcert
curl -fsSL https://istio.io/downloadIstio | sh -
sudo install -m 0755 istio-*/bin/istioctl /usr/local/bin/istioctl
mkcert -install
arm64 Linux를 사용 중이라면 mkcert URL에서 linux-amd64를 linux-arm64로 바꾸십시오.
레포지토리를 클론하세요.
/<project_root>에서 실행하세요. 각 단계는 멱등성을 가집니다.
<project_root>/deploy/scripts/bootstrap-cluster.sh
새로운 머신에서 처음부터 끝까지: 약 20분 소요. 이후 AISPM 차트만 재배포하는 경우 약 5분 소요됩니다.
부트스트랩이 완료되면 다음으로 이동하세요:
두 페이지 중 아무 곳에서나 로그인을 클릭하세요. 데모 계정: admin / admin.
끝입니다! 이제 실행 중입니다.
.md 파일 업데이트브랜치 명명 규칙:
| 유형 | 패턴 |
|---|---|
| 기능 | feat/간단한-설명 |
| 버그 수정 | fix/간단한-설명 |
| 문서 | docs/간단한-설명 |
| 리팩터링 | refactor/간단한-설명 |
services/ # 백엔드 마이크로서비스 (Python / FastAPI)
ui/ # 프론트엔드 (React + Vite)
platform_shared/ # 공유 Python 모듈 (JWT, Kafka, 모델)
spm/ # SPM 정책 및 규정 준수 정의
opa/ # OPA Rego 정책
grafana/ # 대시보드 JSON 및 프로비저닝 구성
prometheus/ # 스크래핑 구성
tests/ # 단위 및 통합 테스트
scripts/ # 개발 유틸리티 (JWT 발행 등)
GitHub Issue를 열고 다음을 포함해 주십시오:
make logs-api 출력)feat:, fix:, docs: 등)