Project Asago (AI Safety And Governance Orchestration) is een open-sourceproject van Red Hat dat beleid voor AI-governance omzet in technische controles. Het leest governancebeleid, koppelt dit via de IBM AI Risk Atlas aan kaders als NIST AI RMF, OWASP LLM Top 10 en de EU AI Act, genereert veiligheidstests voor de geïdentificeerde risico's en adviseert mitigaties zoals guardrails. Het levert ook implementatieklare configuraties voor onder meer Kubernetes, Terraform en Ansible, met een auditspoor van beleidsclausule tot runtime-controle. Het richt zich op DevOps- en GitOps-werkstromen.
Asago valt onder de Apache 2.0-licentie en is een communityproject in de opstartfase, geen gehoste dienst. Red Hat startte het; founding members zijn onder meer IBM Research, Microsoft, NVIDIA, MIT Lincoln Laboratory en het Alan Turing Institute. Omdat de code open is, kunt u asago zelf draaien en beleid en testresultaten in eigen omgevingen houden. Het project is nog in vorming: houd rekening met wisselende functionaliteit en een governancestructuur die nog niet formeel is beschreven.