norinth
Plataforma open-source de gobernanza y evidencia de auditoría para sistemas de IA. Inventario automático desde telemetría, puertas de liberación con requisitos de evidencia y cumplimiento normativo (NIST AI RMF, ISO/IEC 42001, EU AI Act).
Ficha actualizada 24 sept 2026, 13:38 · upstream 24 sept 2026, 13:34 · release v0.2.1
Qué es norinth
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Norinth es una plataforma open-source para gestionar la gobernanza de sistemas de IA en producción. Construye inventario automático desde telemetría real (model calls, agent runs, tool calls, guardrail checks), evidencia para controles y puertas de liberación que bloquean despliegues hasta existir la evidencia requerida.
La plataforma almacena datos en PostgreSQL (producción) o SQLite (desarrollo). Incluye SDK Python ligero (norinth-logger) que observa sin bloquear aplicaciones. Por defecto envía hashes de prompts/completions, no texto sensible. Soporta autenticación MFA con TOTP y registro de auditoría inmutable con hash en cadena.
Cubre frameworks como NIST AI RMF, ISO/IEC 42001, EU AI Act, SOC 2 y OWASP agentic list. Exporta paquete de auditoría con inventario, bill of materials (CycloneDX), decisiones con justificación y trail de auditoría.
- Inventario automático de sistemas de IA en producción desde telemetría real
- Evidencia para auditorías externas y cumplimiento normativo
- Control de despliegues mediante puertas de liberación (release gates)
- Gestión de hallazgos de riesgo con compensaciones y fechas de expiración
- Monitoreo de agentes no registrados o usando herramientas fuera del permitido
- Inventario construido desde telemetría, no cuestionarios manuales desactualizados
- Puertas de liberación bloquean despliegues sin evidencia (evaluaciones, controles, prompts)
- Registro de auditoría inmutable con hash en cadena y checkpoints firmados
- SDK ligero que no bloquea aplicación si plataforma está caído
- Telemetría por defecto envía hashes, no texto sensible (reversible solo con secret)
- No hay versión alojada ni tier de pago (self-hosted only)
- Complejidad HIGH según análisis técnico del repositorio
- Requiere Docker Compose o instalación manual sin one-click
- Telemetría limitada por SDK antes de salir del proceso local
- Sin soporte para múltiples bases de datos simultáneas
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Instalar con curl install.sh, genera secretos y verifica firma con cosign. PostgreSQL para producción, SQLite para pruebas. Wizard inicial requiere navegador: crear ingestion key (nrk_...), configurar organización. SDK envía eventos a POST /v1/events/batch o /v1/otel/traces. Configurar NORINTH_DURABLE=true para producción antes de depender de eventos.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.