Aegis

AEGIS AI 코딩 에이전트를 위한 독립적인 OS 수준 관측 도구 AI 에이전트가 사용자 머신에서 실제로 수행하는 작업프로세스, 파일, 네트워크을 에이전트 외부에서 감시합니다. 후킹이 필요 없습니다. AEGIS는 AI 에이전트를 위한 독립적인 OS 수준 관찰자입니다. 에이전트가 어떻게 실행되었는지, 모니터링에 협조하는지와 관계없이 에이전트 프로세스, 파일 접근, 네트워크 활동을 감시하며, 모든 관측 결과를 특정 에이전트 인스턴스 에 연결하고 그 귀속 근거를 기록에 명시합니다. CommonJS JavaScript 모니터링 엔진...

nono

여러분께 Sigstore를 제공한 팀이 만들었습니다 PyPI, npm, brew, Maven Central에서 사용되는 안전한 소프트웨어 증명attestation 표준 !NOTE 1.0 릴리스에 앞서 API가 안정화되고 있습니다. 필요한 경우 API 변경이 여전히 발생할 수 있지만, 최소한으로 유지됩니다. !IMPORTANT 조직 마이그레이션: 공식 nono 레지스트리 네임스페이스가 always-further에서 nolabs-ai로 이동했습니다. 스크립트, 프로필, CI의 모든 참조를 업데이트하세요. 이미 이전 네임스페이스로 ...

pentagi

PentAGI P 渗透测试 A 人工 G 通用 I 智能 加入社区！ 与安全研究人员、AI 爱好者和同道道德黑客建立联系。获取支持，分享见解，及时了解 PentAGI 的最新进展。 ⠀ 目录 概述 功能特性 架构 高级智能体监督 快速开始 登录后如何使用 PentAGI API 访问 LLM 提供商配置 Ollama OpenAI Anthropic Google AI Gemini AWS Bedrock...

logira

logira 예측 불가능한 자동화를 위한 OS 수준 런타임 감사. logira는 eBPF를 통해 런타임 exec, file, net 이벤트를 기록하는 관찰 전용 Linux CLI입니다. AI 에이전트 실행 및 다른 형태의 자동화 중에 실제로 발생한 일을 확인할 수 있도록 도와주며, 감사, 실행 후 검토, 검색 및 탐지 분류를 위해 실행별 로컬 저장소를 제공합니다. logira란? 프로세스 실행, 파일 활동 및 네트워크 활동의 eBPF 기반 런타임 수집. cgroup v2 실행 범위 추적으로 이벤트를 단일 감사 실행에 귀속시킬 ...

amla-sandbox

amla-sandbox 이 저장소는 amla-sandbox Python 패키지의 출시 소스입니다. 개발은 amlalabs 모노레포에서 이루어집니다; 이 저장소는 릴리스 시 업데이트됩니다. amlasandbox.wasm으로 컴파일되는 Rust 런타임은 amla-sandbox-core에 있습니다; 이 Python 패키지가 빌드된 정확한 릴리스 태그는 .mirror-deps.json에 기록되어 있습니다. amla-sandbox는 AI 에이전트 코드에 대한 기능 적용이 가능한 WASM 샌드박스입니다. 에이전트는 사용자가 명시적으로 제...

coderunner

CodeRunner: AI 에이전트를 위한 로컬 샌드박스 CodeRunner는 AI 에이전트와 그 동작을 샌드박스 내에서 격리할 수 있도록 도와줍니다. 주요 사용 사례: 여러 Claude Code 또는 AI 에이전트를 데이터 손실 및 유출에 대한 걱정 없이 샌드박스에서 실행할 수 있습니다. 빠른 시작 사전 요구 사항: macOS와 Apple SiliconM1/M2/M3/M4이 탑재된 Mac, Python 3.10+ root@kitploit: git clone...

mastyf.ai

mastyf.ai AI를 위한 경계 보안. 런타임 시행, 정책 제어, 모든 AI 작업에 대한 완전한 감사 추적. 웹사이트 · 빠른 시작 · 정책 · 대시보드 · GitHub 문제 AI 에이전트는 여러분의 파일을 읽고, 코드를 푸시하고, 데이터베이스를 쿼리하고, 셸 명령어를 실행하며, 외부 API를 호출할 수 있습니다. 이런 작업을 자율적이고 기계 속도로 수행합니다. 기존 보안 제어는 이를 위해 설계되지 않았습니다. Mastyf.ai는 AI를 위한 경계 보안 계층 역할을 합니다. 모든 도구 호출을 가로채고, 다중 에이전트 스웜...

clawdstrike

Clawdstrike 군집 시대의 EDR. Fail closed. Sign the truth. 상태: pre-1.0 베타. 공개 API는 안정적입니다. 1.0 이전에 기본값이 더 엄격해질 수 있습니다. Clawdstrike는 단일 바이너리로 정책 엔진, EDR, 서명된 감사 체인을 제공합니다. AI 에이전트의 toolcall은 커널 수준의 fileaccess, processexec, networkflow, dylibload, launchpersistence와 동일한 이벤트 분류 체계에 속합니다. 하나의 정책 엔진이 이를...

SkillsGuard

개발 지원 SkillsGuard가 파이프라인을 보호한다면, 연구 및 새로운 탐지 규칙 개발을 위한 지원을 고려해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. AI 에이전트 스킬 패키지용 정적 보안 스캐너. 실행 전에 악성 SKILL.md 파일과 번들 스크립트를 탐지합니다. "스킬을 감사하세요. 아무것도 믿지 마세요. 안전하게 배포하세요." ⚡ 60초 안에 설치 및 사용 옵션 A — 무료 클라우드 API 설치...

bromure

Bromure macOS에서 일회용 Linux VM을 통한 안전하고 일시적인 컴퓨팅. → 전체 상세 정보, 스크린샷, 다운로드는 bromure.io에서 확인하세요 이 저장소는 Apple의 Virtualization.framework를 기반으로 한 두 개의 자매 앱을 제공합니다: Bromure — 모든 브라우저 세션은 일회용 Linux VM에서 실행됩니다. 창을 닫으면 VM이 삭제됩니다. Bromure Agentic Coding — AI 코딩 에이전트Claude Code, Codex를 위한 샌드박스 환경입니다. 호스트 측 MIT...

sigma-ai

AgentShield Sigma 규칙 이 저장소는 무엇인가요? 이 저장소는 AI 에이전트가 공격받거나 조작될 때 이를 식별하는 데 도움이 되는 탐지 규칙을 포함하고 있습니다. 일종의 "위협 시그니처" 라이브러리로 생각하면 됩니다. 각 규칙은 에이전트의 로그 데이터와 일치할 때 의심스러운 무언가가 발생하고 있음을 알리는 패턴을 설명합니다. AgentShield는 AI 에이전트를 위한 오픈 소스 보안 계층입니다. 실시간으로 에이전트 동작을 모니터링하고 이러한 Sigma 규칙을 사용하여 프롬프트 인젝션, 데이터 도난, 도구 중독, ...

agent-skills

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

secure-agent-playbook

セキュアエージェントプレイブック AIエージェント向けのオープンソースセキュリティプレイブック。構造化され、OWASPに基づいた手順により、エージェントがコードレビューからAIエージェントセキュリティ監査までセキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか？ これが何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP財団 関連プロジェクト 貢献 なぜこれを使うのか？...

exploitgym

ExploitGym ExploitGymは、ユーザースペースプログラム、GoogleのV8エンジン、Linuxカーネルにわたる実世界の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントがエクスプロイトを開発する能力を評価するために設計されています。 クイックスタート root@kitploit: 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash...

HATCHA

HATCHA CAPTCHAは人間であることを証明します。HATCHAは人間でないことを証明します。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment）は、AIエージェントには簡単だが人間には困難なチャレンジ（大きな数の掛け算、文字列の反転、バイナリデコードなど）の背後にアクセスをゲートするリバースCAPTCHAです。 サーバーサイド検証 — 回答がクライアントに到達することはありません。HMAC署名されたトークン、ステートレス、データベース不要。 5つの組み込みチャレンジタイプ —...

aquaman

🔱 Aquaman 🔱 AI 에이전트를 위한 유일한 독립형 자격 증명 프록시: 자신의 볼트를 가져와 격리isolation 및 최소 권한 요청 정책을 적용합니다. 키는 이미 보관 중인 곳에 그대로 남아 있으며, 에이전트의 메모리에는 절대 저장되지 않습니다. 1Password, keychain, keepassxc 등과 호환됩니다. Claude Code, OpenClaw 또는 Hermes를 설정하고 나면, 이제 귀중한 API 키가 평문plaintext으로 들어 있는 .env 파일을 마주하게 됩니다. 관련 기사들을 읽어보셨을 테고,...

tealtiger

TealTiger AI 에이전트 보안 및 거버넌스 SDK LLM 애플리케이션을 위한 결정론적 거버넌스, 가드레일, 비용 추적, 정책 관리. 오픈소스. TypeScript + Python. 모든 공급자와 호환. 웹사이트 · 문서 · 예제 · 디스코드 · 기여하기 ⚡ 60초 퀵스타트 설치: npm install tealtiger 또는 pip install tealtiger, 그런 다음 기존 OpenAI 호출 하나를 감싸십시오:typescript import TealOpenAI from 'tealtiger'; const client...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

AgentWard

AgentWard · 玄甲OS AgentWard 玄甲은 신뢰할 수 있고 확장 가능한 AI 에이전트 배포를 위해 설계된 풀스택 보안 운영 체제로, OpenClaw에 대한 네이티브 코드 적응을 제공합니다. AgentWard는 에이전트 온보딩, 안전한 추론 및 신뢰 실행을 하나의 통합된 보안 아키텍처로 통합하며, 다른 주요 메인스트림 에이전트 프레임워크에 대한 네이티브 지원을 곧 제공할 예정입니다. 이기종 심층 방어Defense-in-Depth 설계는 에이전트 워크플로우를 시작, 인식, 메모리, 의사 결정 및 실행이라는 5가지 조정...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...