Checklist OWASP AISVS (verificación de seguridad de IA)
Autoevalúa 29 controles del OWASP AI Security Verification Standard en sus 6 dominios: modelo, datos, prompts, agentes, salida y monitoreo.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
AISVS es el OWASP AI Security Verification Standard. Hace por las aplicaciones de IA y LLM lo que OWASP ASVS hizo por las aplicaciones web: convierte «¿es seguro este sistema de IA?» en requisitos concretos y comprobables, organizados por las partes de un sistema de IA con una superficie de ataque propia. Esta herramienta es un checklist interactivo y una autoevaluación construidos sobre AISVS: 29 controles de verificación en los 6 dominios de AISVS (modelo, datos, manejo de prompts, acceso de herramientas y agentes, manejo de la salida y monitoreo). Eliges un nivel de rigor (Essentials, Production o Regulated, porque AISVS se aplica de forma proporcional al riesgo), marcas cada control como cumplido, parcial, no cumplido o no aplicable, y ves la cobertura puntuada en directo por dominio y en total. Todo se ejecuta en tu navegador; tus respuestas se guardan en local y puedes copiar o exportar la evaluación completa en Markdown. Es una autoevaluación educativa, no una auditoría oficial de OWASP. Es una herramienta Pro.
- Elige un nivel de rigor: Essentials, Production o Regulated.
- Recorre los seis dominios y marca cada control como cumplido, parcial, no cumplido o no aplicable.
- Sigue la cobertura puntuada en directo por dominio y en total.
- Registra los controles no cumplidos como hallazgos con responsable y fecha, y exporta la evaluación en Markdown.
Preguntas frecuentes
¿Qué es AISVS?
AISVS es el OWASP AI Security Verification Standard: un estándar comunitario de OWASP que expresa la seguridad de una aplicación de IA o LLM como un conjunto de requisitos concretos y verificables (controles que deberían existir y pueden probarse) en lugar de una descripción general del riesgo. Se inspira en el Application Security Verification Standard (ASVS) de OWASP para aplicaciones web, trasladado a los componentes propios de los sistemas de IA: modelos, datos de entrenamiento y de recuperación, manejo de prompts, acceso de herramientas y agentes, manejo de la salida y monitoreo.
¿Cuál es la diferencia entre AISVS y ASVS?
ASVS (el Application Security Verification Standard) aporta requisitos verificables para la seguridad de aplicaciones convencional: autenticación, gestión de sesiones, control de acceso, validación de entradas. AISVS se inspira en él y añade encima la capa específica de IA. Como la mayoría de las aplicaciones de IA también son aplicaciones web, verificas la superficie de ataque convencional con ASVS y la superficie específica de IA con AISVS. Son complementarios, no competidores.
¿Es este el AISVS oficial de OWASP?
No. Es una herramienta educativa de autoevaluación que sigue la estructura de dominios de AISVS para ayudarte a hacer una revisión. No es un documento, una auditoría ni una certificación oficiales de OWASP, y los elementos de verificación son un checklist práctico derivado de cada dominio de AISVS, no los requisitos numerados del propio estándar. Para el estándar oficial, consulta OWASP. AISVS es una marca de la OWASP Foundation.
¿Cómo se usa AISVS?
Úsalo como checklist de revisión acotado al nivel de riesgo de la aplicación: elige un nivel de rigor y recorre cada dominio (modelo, datos, manejo de prompts, acceso de herramientas/agentes, salida, monitoreo), marcando qué controles se cumplen, se cumplen en parte, no se cumplen o no aplican. Registra los no cumplidos como hallazgos con responsable y fecha. Aporta más al principio, en la revisión de diseño y previa al lanzamiento de una función con LLM, y como columna vertebral de una revisión de seguridad de IA repetible.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.