AI 资源库 · 已整理 3 项
查看与运行时安全相关的 AI 资讯、工具、Skill、工作流和开源项目。
Dynatrace 推出了一个叫「漏洞风险暴露」的新仪表板，把漏洞到底影响哪些主机、进程和 Kubernetes 环境集中到一张图里看。原来只看漏洞数量，既不知道哪些进程受影响、漏洞扩散有多广，也看不出是不是所有该扫描的进程都扫了。这个仪表板把暴露情况、受影响对象和扫描覆盖率放在一起，还支持按团队、集群、命名空间筛选，让团队先修影响面最大的漏洞，并发现没被扫描到的盲区。该功能随文章发布，原文未说明具体开放时间或付费情况。
sseshachala/conductai · Runtime governance for AI agents. Allow, warn, or block every model and tool call before it commits. Hash-chained audit for every decision. Compliance packs for SOC 2, HIPAA, PCI DSS, EU AI Act, SR 11-7, and FDA CSA. Apache 2.0.
Conduct 是一个面向 AI Agent 的运行时治理控制平面，在每次 LLM 调用、shell 工具和 MCP 调用提交前决定允许、警告、审计或拦截，并提供 SHA-256 哈希链审计与面向 SOC 2、HIPAA、PCI DSS、EU AI Act 等的合规包。项目包含策略引擎 Guard、LLM 代理 Router 和聊天界面 Lens，提供自托管 Docker Compose 部署方式和 CLI 工具。
企业 Java 公司 Azul 发布了一款叫 Azul Intelligence Cloud AI Assistant 的工具，它是一个用自然语言提问的界面，帮软件团队看清自己正在运行的 Java 系统里藏着哪些安全风险和许可证违规。以前大家靠静态报告和代码扫描工具管理 Java 风险，但报告只在生成当天准确，之后 JVM 会被新建、打补丁、漂移、下线，报告就越来越不准。新助手直接读取实时运行时数据回答问题，还能查历史记录。对读者来说，这意味着排查“哪台机器还在偷偷跑 Oracle Java”这类问题，可能不用再翻过时报表了。目前该工具已发布，但材料未说明具体价格和全面可用时间。