https://korea-wg.openchainproject.org/tags/owasp/Recent content in OWASP on OpenChain KWGHugokohttps://korea-wg.openchainproject.org/guide/ai-sbom_guide/5-tools/1-aibom-generator/Mon, 01 Jan 0001 00:00:00 +0000https://korea-wg.openchainproject.org/guide/ai-sbom_guide/5-tools/1-aibom-generator/<h2 id="개요">개요</h2> <p>OWASP AIBOM Generator는 Hugging Face 모델 ID를 입력받아 모델 카드 메타데이터를 가져오고, CycloneDX 형식의 AI SBOM을 생성하는 오픈소스 도구다. OWASP Gen AI Security Project가 관리하며, 생성된 BOM이 얼마나 완전한지를 점수로 평가하는 기능이 특징이다.</p> <p>cdxgen이 의존성을 빠르게 식별하되 라이선스를 비워 두는 것과 달리, 이 도구는 모델 카드에 적힌 라이선스와 작성자, 외부 참조를 채운다. <a href="https://korea-wg.openchainproject.org/guide/ai-sbom_guide/2-ai-extension/1-license-obligations/">3.5 라이선스 의무</a>가 요구하는 라이선스 검토의 출발점으로 쓰기 좋다.</p> <h2 id="주요-기능">주요 기능</h2> <ul> <li>Hugging Face 모델의 메타데이터를 가져와 CycloneDX 1.6과 1.7 형식 AIBOM을 생성한다.</li> <li>생성된 BOM의 완전성을 점수(0~100)와 프로파일로 평가하고 섹션별로 분해해 보여준다.</li> <li>모델 정보, 모델 카드, 라이선스, 외부 참조를 사람이 읽기 쉬운 화면으로 보여준다.</li> <li>웹 UI와 명령줄(CLI) 두 가지로 쓸 수 있다.</li> </ul> <h2 id="사용법-a--웹-ui">사용법 A — 웹 UI</h2> <p>브라우저에서 모델 ID만 넣으면 되어 가장 간단하다. OWASP Gen AI Security Project가 제공하는 Hugging Face Space를 쓰거나, 저장소를 받아 로컬에서 띄운다.</p>