当前位置：首页 » AI答疑

作为安全研究员，如何为 AI-Infra-Guard 贡献新的漏洞检测规则？

2025-08-30

1.2 K

规则贡献机制详解

AI-Infra-Guard 采用开源协作模式，安全研究员可通过以下方式扩展检测能力：

规则结构：
- 指纹规则存放于data/fingerprints目录，使用YAML定义组件特征
- 漏洞规则位于data/vuln目录，包含CVE编号和影响版本范围
提交流程：
1. Fork项目GitHub仓库
2. 按规范新增/修改规则文件（需包含author、severity等元数据）
3. 提交Pull Request并附上测试验证结果

规则示例：

info:
  name: my-ai-framework
  author: researcher@xxx
http:
  - path: "/healthz"
    matchers:
      - body: "model_status.*ready"

项目维护团队会定期：