AI Supply-Chain Checks
收藏资源简介：
Generate an AI SBOM (software bill of materials) for your ML stack: turn your dependency list plus models and datasets into a CycloneDX 1.5 ML-BOM with a content hash — AI governance and AI compliance evidence for the EU AI Act (Annex IV) and ISO 42001. Also audits JWT/OAuth agent tokens for scope sprawl and over-broad grants (OWASP AST10). Passive AI supply-chain security for CI: nothing is scanned or attacked.
AI Supply-Chain Checks 数据集详情
基本信息
- API 名称：AI Supply-Chain Checks
- 提供者：Hernán Inverso
- 分类：Cybersecurity（网络安全）
- 版本：1.0.0（当前版本）
- 订阅人数：1
- 定价方案：
- BASIC：$0.00/月
- PRO：$19.00/月
- ULTRA：$99.00/月
API 性能指标
- 流行度：8.7
- 服务级别：100%
- 延迟：277ms
- 测试状态：N/A
功能概述
该 API 提供以下核心功能：
-
AI SBOM 生成：为机器学习技术栈生成 AI 软件物料清单（SBOM），将依赖列表、模型和数据集转换为 CycloneDX 1.5 ML-BOM 格式，并包含内容哈希。
-
AI 治理与合规证据：为欧盟 AI 法案（EU AI Act，附件 IV）和 ISO 42001 标准提供 AI 治理与合规性证据支持。
-
令牌审计：审计 JWT/OAuth 代理令牌的权限范围扩散（scope sprawl）和过度授权问题，对应 OWASP AST10 安全风险。
-
被动式安全检测：专为 CI（持续集成）环境设计，采用被动式 AI 供应链安全检测方式，不会对系统进行扫描或攻击。
API 端点
- health：健康检查端点（GET, health_health_get, v1）
产品特色
该 API 定位为被动式 AI 供应链安全工具，适用于持续集成（CI）环境，可在不进行主动扫描或攻击的前提下，帮助组织实现 AI 供应链的安全合规管理。
