Lista de endurecimiento de RAG y bases de datos vectoriales
Puntúa la seguridad de tu pipeline RAG y tu base de datos vectorial en ingesta, almacén, recuperación, generación y operaciones.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Todo el mundo está lanzando RAG; casi nadie está protegiendo el almacén vectorial, la ruta de recuperación y los datos que se embeben. Esta lista de comprobación interactiva y puntuada recorre 23 controles a lo largo de todo el pipeline (ingesta y obtención de datos, el almacén y el índice vectorial, la recuperación y el control de acceso, la generación y la salida, y la monitorización y el gobierno). Cada control explica el riesgo que cierra (envenenamiento del índice, inversión de embeddings, recuperación entre inquilinos, inyección indirecta de prompts, fuga de datos) y la corrección concreta. Una puntuación ponderada y un nivel de riesgo se actualizan a medida que marcas elementos, y las carencias críticas aparecen primero. Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO.
- Recorre los 23 controles de las cinco fases del pipeline.
- Lee el riesgo que cierra cada control y su corrección.
- Marca los controles que ya tienes implantados.
- Revisa la puntuación ponderada, el nivel de riesgo y las carencias críticas, que aparecen primero.
Preguntas frecuentes
¿Qué es la lista de endurecimiento de RAG y bases de datos vectoriales?
Una lista de comprobación de seguridad interactiva, de nivel Pro, para sistemas de generación aumentada por recuperación (RAG) y las bases de datos vectoriales que hay detrás. Recorre 23 controles en cinco fases (ingesta y obtención de datos, el almacén y el índice vectorial, la recuperación y el control de acceso, la generación y la salida, y la monitorización y el gobierno), puntúa tu postura y muestra primero las carencias críticas.
¿Qué riesgos cubre?
Los propios de RAG: inyección indirecta de prompts a través de documentos recuperados, envenenamiento del índice o del corpus, inversión de embeddings que expone el texto de origen, recuperación entre inquilinos desde un índice compartido, fuga de PII y secretos a través de fragmentos o respuestas, y llamadas a herramientas desencadenadas por instrucciones inyectadas; además de los controles operativos (registro, detección de inyecciones, AI-BOM, responsables) que lo mantienen seguro con el tiempo.
¿Sirve para Pinecone, Weaviate, Qdrant o pgvector?
Sí: los controles son independientes del fabricante y se aplican a cualquier almacén vectorial (gestionado o autoalojado) y a cualquier modelo de embeddings. Cuando un control es específico de la infraestructura (exposición pública, cifrado en reposo, espacios de nombres), la corrección indica cómo se aplica.
¿Es gratis?
No. Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO. La página describe exactamente lo que cubre; la lista interactiva y puntuada se desbloquea con una suscripción.