ave logo
ave
★ 23
vs
guardana logo
guardana
★ 251

ave vs guardana

ave:AVE(代理漏洞枚举)是代理AI组件的行为分类标准,弥补了现有漏洞标准在AI特定威胁方面的空白。它提供稳定的ID、AIVSS分数,并将发现映射到OWASP MCP和MITRE ATLAS等既定安全框架。;guardana:Guardana是一个开源的人工智能安全验证工具,它扫描模型工件、探测实时端点并分析记录的智能体轨迹。它提供可复现的证据和量化结果,支持将版本与已接受的基线进行比较,以实现持续的安全保障。

01

简评

ave logo
aveSecurity & Safety · ★ 23

扫描代理技能文件,检测提示注入及其他AI特定漏洞

guardana logo
guardanaSecurity & Safety · ★ 251

集成到CI/CD管道作为安全门禁

02

并排对比

字段
ave logoave
guardana logoguardana
分类
安全与合规
安全与合规
Stars
★ 23
★ 251
许可证
Apache-2.0
Apache-2.0
安装方式
pip install bawbel-scanner
pip install guardana-cli
更新时间
3天前
2天前
开源
是
是
标签
AI安全, 代理AI, 漏洞分类
AI安全, 大模型安全, 软件供应链
03

功能特性

ave logoave
01为代理AI行为类别提供稳定标识符
02采用OWASP AIVSS v0.8进行标准化漏洞评分
03与既定安全框架(OWASP MCP、MITRE ATLAS、NIST AI RMF)交叉引用
04为AI组件的武器化提供行为指纹
guardana logoguardana
01模型和代码工件的静态与离线验证
02对已部署AI系统和智能体的活跃安全检查
03分析记录的AI智能体轨迹和OpenTelemetry跨度
04持续监控与安全基线比较
05可通过自定义安全规则、评估器和目标进行扩展
04

使用场景

ave logoave
↳扫描代理技能文件,检测提示注入及其他AI特定漏洞
↳将AI漏洞检测集成到CI/CD流程中
↳根据现有企业安全框架报告代理AI安全发现
↳开发需要标准化漏洞分类的AI安全扫描工具
guardana logoguardana
↳集成到CI/CD管道作为安全门禁
↳为GitHub代码扫描生成SARIF报告
↳作为本地开发的预提交钩子使用
↳将安全断言直接嵌入到Python测试中
↳通过定时活跃探测实现持续生产监控
FAQ

常见问题

ave 和 guardana 有什么区别?
ave 和 guardana 都属于 Security & Safety 类别。ave 有 23 Stars,guardana 有 251 Stars。
ave 和 guardana 哪个更好?
最佳选择取决于你的具体需求。扫描代理技能文件,检测提示注入及其他AI特定漏洞 时选 ave,集成到CI/CD管道作为安全门禁 时选 guardana。
ave 是免费的吗?
是的,ave 在 GitHub 开源(Apache-2.0)。
guardana 是免费的吗?
是的,guardana 在 GitHub 开源(Apache-2.0)。
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
→

相关链接