OWASP/www-project-ai-security-and-privacy-guide

解决的问题

OWASP AI Exchange 解决了对 AI 安全和隐私的清晰、最新参考的需求。它在一个活文档集合中收集威胁和控制措施，使从业者无需拼凑零散知识即可获得最新技术状态。

工作原理

该项目是一个 GitHub 仓库，使用 Hugo 在 CI/CD 管道中渲染 owaspai.org 网站。网站的搜索由 Pagefind 提供支持，它在 Hugo 构建后运行。您可以通过运行 npm run test:site（或单独的构建、搜索索引和服务步骤）在本地测试网站。实时网站使用 GoatCounter 进行隐私友好的分析——跟踪哪些页面被阅读，而不是谁阅读。贡献是开放的，网站上有说明。

适用对象

安全和隐私专业人士、AI 开发者、研究人员，以及任何对理解 AI 风险和缓解措施感兴趣的人。该项目依赖于全球专家的输入，因此也适合那些希望为协作努力贡献知识的人。

亮点

• 一个通过社区协作不断演进的活文档集合
• 使用 Hugo 和 Pagefind 构建，提供快速、可搜索的网站
• 通过 GoatCounter 进行隐私友好的分析，提供仪表板和每周电子邮件报告
• 使用 npm 脚本轻松进行本地测试（无需系统 Hugo）
• 开放的贡献流程，欢迎所有人的反馈和专业知识