AI-Infra-Guard / common /websocket /static /aigdocs /docs /case-studies_openSource.md
AbdulElahGwaith's picture
Upload folder using huggingface_hub
ffb6330 verified

A.I.G 实践案例

内网AI基础设施漏洞扫描

A.I.G的AI基础设施漏洞扫描功能,已支持发现vLLM、ComfyUI、Ollama、TritonServer、Ray等AI框架Web服务CVE漏洞。

更多推荐集成场景

A.I.G可灵活集成到现有业务流水线中,以实现自动化安全检测。以下是一些常见的集成场景和工具类型:

CI/CD 流水线:

A.I.G 可以作为CI/CD流水线中的一个安全门禁,在代码提交、构建或部署阶段自动触发扫描,确保只有通过安全检查的应用才能进入下一阶段:

  • 示例集成点:在MCP Server构建后或部署前调用A.I.G的API进行安全检测。

DevSecOps 平台:

与DevSecOps平台集成,将A.I.G的所有风险扫描结果汇聚到统一的安全仪表盘中,提供全面的安全态势感知:

  • 示例集成点:通过API或报告导出功能,将A.I.G的扫描报告导入到DevSecOps平台。

Git代码安全评审:

与代码仓库集成,在Pull Request或Merge Request时自动触发安全扫描,并将结果直接显示在代码评审界面。常见的集成工具包括:

  • 示例集成点:配置Webhooks,在PR/MR事件发生时触发A.I.G扫描,并将状态检查结果回传给代码仓库。