guac ai mole

? Guac-Ai-Mole

Guac-Ai-Mole-это крупный языковой модель (LLM) инструмент для осмотра и понимания цепочки поставок программного обеспечения организации. Он использует модели LLM, такие как OpenAI GPT-4, и GUAC для запроса и анализа безопасных артефактов цепочки поставок, таких как Билл материалов программного обеспечения (SBOM), для принятия действенных решений.

? Это хакатонский проект. Не используйте в производстве.

Демо

Демонстрация предоставит образцы вопросов и ответов, сгенерированных Guac-Ai-Mole!

Эти ответы предварительно сгенерированы и кэшируются для более быстрого времени отклика и чтобы избежать необходимости доступа API. Вы можете попробовать свои собственные вопросы и ответы, настроив приложение локально.

Видео

Настройка разработки

Предварительные условия

• Установите и запустите Guac, используя основную ветвь. Это работает как этот коммит.
• Установите Steamlit
• OpenAI, Azure OpenAI или API API LocalAI (протестирован и рекомендуется использовать с gpt-4-32k-0613 и более поздними моделями)

Заполненный реестр с образцами изображений и прикрепленных SBOMS в качестве артефактов OCI Artifacts

• Загрузите и скопируйте ORAS и SYFT на ваш $PATH
• Войдите в свой реестр (убедитесь, что у вас есть доступ к Push) и запустите export REGISTRY=<registry name ie, myregistry.io> чтобы установить свой реестр
• Запустите scripts/populate-registry.sh для заполнения реестра образцами изображений и прикрепленных SBOMS в качестве артефактов OCI Artifacts
• Вы можете проверить прикрепленные SBOM, используя oras discover . Например,

$ oras discover ${REGISTRY} /vul-image:latest
Discovered 1 artifact referencing latest
Digest: sha256:b6f1a6e034d40c240f1d8b0a3f5481aa0a315009f5ac72f736502939419c1855

Artifact Type           Digest
application/spdx+json   sha256:5479d40d5d27025ab4eda699e91961fc0537def2ffe850e2c19172b41eb72ca7

Проглатывание SBOMS от реферателей OCI в GUAC

• Запустить guacone collect registry ${REGISTRY} для проглатывания SBOMS от реферателей OCI до Guac. Это автоматически прогласит SBOMS от реферателей OCI в GUAC.

Запустить приложение

• Установите зависимости Python с помощью pip install -r requirements.txt
• Запустите streamlit run app.py , чтобы запустить приложение Streamlit (add --logger.level=debug для журналов отладки)
• Перейдите к URL -адресу приложения (по умолчанию: http: // localhost: 8501)
• Установите открытый API-совместимый с AI (OpenAI, Azure OpenAI, Localai), ключ, конечная точка и название развертывания в боковой панели слева
  • Альтернативно, установите OPENAI_API_KEY , OPENAI_API_ENDPOINT и OPENAI_API_MODEL
• Установите конечную точку Guac GraphQL в боковой панели слева (по умолчанию: http: // localhost: 8080/Query). Этот URL должен быть доступен из приложения.
  • Альтернативно, установите переменную среды GUAC_GRAPHQL_ENDPOINT