sonuoffsec/dvapUma plataforma intencionalmente vulnerável alinhada à OWASP para aprender e testar a segurança de IA, LLM, RAG, MCP e IA Agêntica.
Treine. Quebre. Defenda. Sistemas de IA.
Uma plataforma de código aberto para treinamento em segurança de IA, red/blue teaming, CTF, benchmarking e pesquisa. Roda 100% localmente. Sem nuvem, sem APIs pagas, nenhum dado sai da sua máquina.
A GPU é opcional. O Ollama roda na CPU, mas a inferência será lenta sem uma.
git clone https://github.com/sonuoffsec/DVAP
cd DVAP
cp .env.example .env
docker compose up -d
Abra http://localhost:8080 assim que todos os contêineres estiverem saudáveis. A primeira execução leva de 30 a 60 segundos.
O DVAP é uma plataforma de código aberto para pesquisa, treinamento, benchmarking e red teaming em segurança de IA, projetada para ajudar profissionais de segurança, engenheiros de IA, pesquisadores, estudantes e organizações a entender como os sistemas de IA modernos falham e como defendê-los.
Construído para a era da IA, o DVAP fornece aplicações de IA intencionalmente vulneráveis, agentes, sistemas RAG, integrações MCP e ambientes específicos de domínio que podem ser atacados, analisados, avaliados e protegidos.
Diferente de playgrounds de IA baseados em nuvem, o DVAP roda inteiramente na sua máquina.
Sem nuvem. Sem assinaturas. Sem custos de API. Sem vendor lock-in.
As aplicações de IA modernas introduzem superfícies de ataque totalmente novas:
No entanto, não existe uma plataforma única que permita aos pesquisadores aprender, praticar, avaliar e validar esses ataques com segurança em um só lugar.
O DVAP tem como objetivo se tornar a plataforma definitiva de código aberto para educação, pesquisa e experimentação em segurança de IA.
| DVAP | DVWA | HackTheBox | Gandalf (Lakera) | Posts de Blog / Artigos | |
|---|---|---|---|---|---|
| Vulnerabilidades específicas de IA | Sim | Não | Parcial | Parcial | Sim (somente teoria) |
| Local, sem nuvem | Sim | Sim | Não | Não | N/A |
| 15 labs dedicados de IA | Sim | Não | Não | Não | Não |
| Mecanismo de benchmark de LLM | Sim | Não | Não | Não | Não |
| CTF com flags | Sim | Sim | Sim | Não | Não |
| Cobertura do OWASP LLM Top 10 | Completo | Não | Parcial | Parcial | Varia |
| Mapeamento MITRE ATLAS | Sim | Não | Não | Não | Varia |
| Geração de relatórios | Sim | Não | Não | Não | Não |
| Espaço de pesquisa | Sim | Não | Não | Não | Não |
| Segurança de agentes e MCP | Sim | Não | Não | Não | Não |
| Gratuito e código aberto | Sim | Sim | Parcial | Não | Sim |
O DVAP é uma das primeiras plataformas a combinar labs práticos de ataques a IA, benchmarking local de LLMs, desafios de CTF e relatórios profissionais em um único ambiente auto-hospedado.
Labs de Segurança de IA 15 labs intencionalmente vulneráveis cobrindo técnicas reais de ataque a IA.
Espaço de Pesquisa Inspecione prompts, memória, chamadas de ferramentas, documentos recuperados, ações de agentes e cadeias de ataque.
Benchmarking de Segurança Avalie modelos locais e externos contra suítes de ataques de segurança de IA.
Capture The Flag (CTF) Aprenda segurança de IA por meio de desafios guiados, flags, dicas e passo a passo.
Mecanismo de Relatórios Gere relatórios profissionais de descobertas e benchmarks mapeados para OWASP LLM Top 10, MITRE ATLAS, CWE e CVSS.
100% Local Execute tudo na sua própria máquina. Seus prompts, dados, descobertas e experimentos nunca saem do seu ambiente.
▶ Treine. Quebre. Defenda. Sistemas de IA. · Clique para assistir ao passo a passo completo do ataque
