vamp-rag-audit

RAG and agentic AI security auditor — VampSecure Labs · VampSecure Studios

Auditor de seguridad activo para sistemas de Retrieval-Augmented Generation (RAG) e IA agéntica. Detecta indirect prompt injection, context poisoning, data exfiltration, embedding attacks, context window overflow y retrieval manipulation.

Para uso exclusivo en pruebas de penetración autorizadas.

Instalación

pip install vamp-rag-audit

O desde el repositorio:

pip install .

Uso

# Auditoría básica contra un endpoint RAG/LLM
vamp-rag-audit probe http://localhost:8080/api/query

# Con API key
vamp-rag-audit probe http://api.example.com/chat --api-key sk-xxx

# Extraer endpoints desde spec OpenAPI
vamp-rag-audit probe --spec openapi.yaml

# Output JSON para integración CI/CD
vamp-rag-audit probe http://localhost:8080/api/query --format json

# Generar informe HTML
vamp-rag-audit probe http://localhost:8080/api/query --output informe.html

# Ejecutar solo checks específicos
vamp-rag-audit probe http://localhost:8080/api/query --checks RAG-001 RAG-002 RAG-003

# Filtrar por severidad mínima
vamp-rag-audit probe http://localhost:8080/api/query --severity HIGH

Checks incluidos

OWASP LLM Top 10 2025 — Mapping

• LLM01 Prompt Injection → RAG-001, RAG-002, RAG-004, RAG-005, RAG-006, RAG-008
• LLM06 Sensitive Information Disclosure → RAG-003, RAG-009
• LLM07 Insecure Plugin Design → RAG-007
• LLM08 Excessive Agency → RAG-005
• LLM09 Misinformation / Insecure Output → RAG-010

Exit codes

• 0 — Sin hallazgos CRITICAL/HIGH
• 1 — Hallazgos detectados
• 2 — Error de ejecución

Licencia

AGPL-3.0-only · © VampSecure Studios — VampSecure Labs Security Research Division