ave logo
ave
★ 23
vs
mastyf.ai logo
mastyf.ai
★ 21

ave vs mastyf.ai

ave:AVE(代理漏洞枚举)是代理AI组件的行为分类标准,弥补了现有漏洞标准在AI特定威胁方面的空白。它提供稳定的ID、AIVSS分数,并将发现映射到OWASP MCP和MITRE ATLAS等既定安全框架。;mastyf.ai:mastyf.ai 是一个为 AI 提供边界安全的服务,旨在拦截和评估 AI 智能体执行的每个工具调用,并根据安全策略进行检查。它能阻止恶意或未经授权的操作,为 AI 运行提供运行时强制、策略控制和完整的审计追踪。

01

简评

ave logo
aveSecurity & Safety · ★ 23

扫描代理技能文件,检测提示注入及其他AI特定漏洞

mastyf.ai logo
mastyf.aiSecurity & Safety · ★ 21

保护与敏感系统或数据交互的 AI 智能体。

02

并排对比

字段
ave logoave
mastyf.ai logomastyf.ai
分类
安全与合规
安全与合规
Stars
★ 23
★ 21
许可证
Apache-2.0
AGPL-3.0
安装方式
pip install bawbel-scanner
git clone https://github.com/mastyf-ai/mastyf.ai.git && cd mastyf.ai && chmod +x setup.sh && ./setup.sh
更新时间
3天前
2天前
开源
是
是
标签
AI安全, 代理AI, 漏洞分类
AI 安全, 运行时强制, 策略控制
03

功能特性

ave logoave
01为代理AI行为类别提供稳定标识符
02采用OWASP AIVSS v0.8进行标准化漏洞评分
03与既定安全框架(OWASP MCP、MITRE ATLAS、NIST AI RMF)交叉引用
04为AI组件的武器化提供行为指纹
mastyf.ai logomastyf.ai
01分层强制执行管道,包括模式检测、模式验证和语义审查。
02可配置的 YAML 安全策略,支持多种强制执行模式(审计、警告、阻止)。
03用于实时监控、策略管理和活动审计的综合仪表板。
04威胁实验室用于 AI 建议的攻击测试,以及用于持续安全强化的双群集架构(CI 和运行时)。
05防御多种针对 AI 的特定威胁,包括提示注入、路径遍历和数据泄露。
04

使用场景

ave logoave
↳扫描代理技能文件,检测提示注入及其他AI特定漏洞
↳将AI漏洞检测集成到CI/CD流程中
↳根据现有企业安全框架报告代理AI安全发现
↳开发需要标准化漏洞分类的AI安全扫描工具
mastyf.ai logomastyf.ai
↳保护与敏感系统或数据交互的 AI 智能体。
↳强制执行 AI 操作的法规遵从性(例如,HIPAA、PCI-DSS)。
↳阻止自主 AI 系统执行恶意或未经授权的操作。
↳审计并全面了解 AI 的每个操作以实现问责制。
FAQ

常见问题

ave 和 mastyf.ai 有什么区别?
ave 和 mastyf.ai 都属于 Security & Safety 类别。ave 有 23 Stars,mastyf.ai 有 21 Stars。
ave 和 mastyf.ai 哪个更好?
最佳选择取决于你的具体需求。扫描代理技能文件,检测提示注入及其他AI特定漏洞 时选 ave,保护与敏感系统或数据交互的 AI 智能体。 时选 mastyf.ai。
ave 是免费的吗?
是的,ave 在 GitHub 开源(Apache-2.0)。
mastyf.ai 是免费的吗?
是的,mastyf.ai 在 GitHub 开源(AGPL-3.0)。
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
→

相关链接