PreHub

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to verify the security of AI-driven applications.

cc-by-sa-4.0aisecurity

在 GitHub 查看

144

stars

推荐理由
README 将它定位为「The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to verify the security of AI-driven applications」，核心痛点是把生成式 AI 基础设施用可复制、可审计的方式落地。它已经有基础社区关注但还没过度出圈，适合作为「同类问题选型」的候选项目。

注意事项
项目还偏早期，需要重点验证核心路径是否稳定；最近维护活跃度一般，需要检查 issue 和 release 节奏；README 摘要信息有限，发布前建议再人工扫一遍文档；展示前建议跑通 README quickstart，并确认部署成本、外部依赖和数据安全边界。

这个推荐有帮助吗？

README 摘要

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to verify the security of AI-driven applications.

Stars

144

Forks

Last push

2026/5/8

相似项目

emmanuelgjr/GenAI-Security-Crosswalk

The most comprehensive open-source mapping of OWASP GenAI risks to industry frameworks — 37 files, 16 frameworks, 3 source lists: LLM Top 10, Agentic Top 10, DSGAI 2026. OT/ICS, EU AI Act, NIST, ISO 27001, ISO 42001, CIS, SAMM, ENISA, NHI, AIVSS.

GitHub

stars

JavaScriptotheragentic-aiai-securityaivsscompliance

推荐理由：README 将它定位为「The most comprehensive open-source mapping of OWASP GenAI risks to industry frameworks — 37 files, 16 frameworks, 3 source lists: LLM Top 10, Agentic Top 10, DSGAI 2026」，核心痛点是 AI agent 接入工具/API 时的统一入口、治理和可靠调用。它有一定社区验证，同时仍保留发现潜力，主要技术栈是 JavaScript，适合作为「AI agent 工具链」的候选项目。

注意事项：license 信息不够明确，采用前要确认授权边界；项目还偏早期，需要重点验证核心路径是否稳定；最近维护活跃度一般，需要检查 issue 和 release 节奏；README 摘要信息有限，发布前建议再人工扫一遍文档；展示前建议跑通 README quickstart，并确认部署成本、外部依赖和数据安全边界。

这个推荐有帮助吗？

KERNlang/kern

MCP review engine with 170 rules (taint tracking, OWASP LLM01, concept model) + universal IR compiler: .kern compiles to 13 targets including Next.js, Vue, Express, and FastAPI. AGPL-3.0.

GitHub

stars

TypeScriptagpl-3.0claudeclaude-codecodexollama

推荐理由：README 将它定位为「MCP review engine with 170 rules (taint tracking, OWASP LLM01, concept model) + universal IR compiler: .kern compiles to 13 targets including Next.js, Vue, Express, and FastAPI」，核心痛点是让 AI agent 通过可复用 skills 和工具流程处理具体任务。它有一定社区验证，同时仍保留发现潜力，主要技术栈是 TypeScript，适合作为「AI agent 工具链」的候选项目。

注意事项：license 约束较强，商业或闭源集成前要先评估合规；项目还偏早期，需要重点验证核心路径是否稳定；最近维护活跃度一般，需要检查 issue 和 release 节奏；README 摘要信息有限，发布前建议再人工扫一遍文档；展示前建议跑通 README quickstart，并确认部署成本、外部依赖和数据安全边界。

这个推荐有帮助吗？