gatekeeper

Gatekeeper ¿En qué se diferencia Gatekeeper de OPA? En comparación con el uso de OPA con su sidecar kube-mgmt también conocido como Gatekeeper v1.0, Gatekeeper introduce la siguiente funcionalidad: Una biblioteca de políticas extensible y parametrizada CRDs nativos de Kubernetes para instanciar l...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway AI Agent 运行时安全网关——密码学绑定每次工具调用到真实模型补全，零信任策略执行，沙箱隔离与人工审批一体化。 背景：为什么需要 AegisAgent 2026 年 8 月，Cloud Security Alliance 披露了 CoreBreak 漏洞族 ，这一系列严重漏洞彻底打破了 AI Agent 生态的安全假设： CVE 编号| 影响组件| 风险描述 ---|---|--- CVE-2026-18830| LLM 工具调用链| 模型补全结果可被中间人篡改，工具调用与 LLM...

agent-governance-toolkit

🌍 Inglese | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Metti in produzione agenti senza perdere il sonno 🚀Guida Rapida · 📋 Specifiche · 📦 PyPI · 📝 Registro delle modifiche -brightgreen...

aegis-latent-core

Aegis Latent Core Gateway di governance e prove per applicazioni LLM multi-provider. Aegis Latent Core è un gateway compatibile con OpenAI che applica policy di richiesta, WAF, egress, rate-limit e controlli di sessione prima di inoltrare il traffico a un provider di modelli a monte. Per il...

prismor

Prismor Sicurezza runtime per Claude Code, Codex e altri agenti di coding AI. Prismor è altamente personalizzabile in base alle policy dell'utente. Modalità Osserva o Applica per vedere l'attività dell'agente in una dashboard locale self-service...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux is Dying" — Scoperta sistematica dei percorsi del kernel che aggirano le garanzie di sicurezza LSM Il cancello non è mai stato forzato. È stato semplicemente aggirato...

Boucle-framework

Boucle Hook di Claude Code che fanno rispettare davvero le tue regole. 7 hook autonomi, più enforce-hooks per la policy di CLAUDE.md, strumenti di audit, oltre 1.900 test e un corpus ricercabile delle lacune di Claude Code con valutazioni di gravità e soluzioni alternative. Collegamenti rapidi:...

kontext-cli

Sito web | Documentazione | Dashboard | Discord Kontext è una piattaforma di autorizzazione per agenti AI. Aiuta i team a controllare ciò a cui gli agenti possono accedere e cosa possono fare, tramite credenziali con ambito limitato, enforcement delle policy, approvazioni e audit trail. Kontext p...

agentsh

agentsh Hinweis für macOS: Die native macOS-Durchsetzung über ESF Endpoint Security Framework + NE Network Extension befindet sich im Alpha -Stadium. Sie funktioniert Ende-zu-Ende — Datei-, Prozess- und Netzwerkereignisse fließen über die Systemerweiterung in die Go-Policy-Engine — aber erwarten...

allstar

Allstar Panoramica Cos'è Allstar? Novità di Allstar whats-new.md Disattivazione dei problemi indesiderati Aiuto! Allstar sta creando problemi e non li voglio! Per iniziare Contesto Opzioni a livello di organizzazione Opzioni di installazione Utilizzo dell'app pubblica Allstar Installazione rapida...

cupcake

Cupcake KI-Agenten dazu bringen, die Regeln einzuhalten. Richtliniendurchsetzungs -Schicht für KI-Agenten; bietet bessere Leistung und Sicherheit ohne Verbrauch von Modellkontext. Deterministisches Regelbefolgen für Ihre Agenten. Interaktive Beispiele Bessere Leistung durch Verlagerung von Regeln...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in the Sandbox feature of Google Chrome on Linux before version 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape through a crafted HTML page. Chromium security severity: Low...

opa

Open Policy Agent Open Policy Agent OPA è un motore di policy open source e di uso generale che consente un'applicazione delle policy unificata e sensibile al contesto nell'intero stack. OPA è orgoglioso di essere un progetto graduated nel panorama della Cloud Native Computing Foundation CNCF. Pe...

EUVD-2026-62851

IBM Portieris 0.5.0 through 0.14.2 could allow a remote authenticated attacker to bypass image policy enforcement due to improper authorization of pod owner references...

GO-2025-3660 vulnerabilities

Vulnerabilities for packages: dapr, kyverno-fips, trivy-fips, kyverno-notation-aws, dapr-fips, witness, spire-server, cosign, cosign-fips, tfsec, kyverno-notation-aws-fips, conftest, policy-controller-fips, spire-server-fips, kyverno, kots, policy-controller, trivy, conftest-fips...

GO-2026-5374 vulnerabilities

Vulnerabilities for packages: kyverno, kyverno-notation-aws...

GO-2026-5268 vulnerabilities

Vulnerabilities for packages: kyverno-notation-aws...

GO-2024-2719 vulnerabilities

Vulnerabilities for packages: falcoctl, melange, ko, spire-server, flux-source-controller, vexctl, skaffold, policy-controller, kubescape, zarf, wolfictl, tekton-chains, gitsign, apko, zot, slsa-verifier, goreleaser, aactl, neuvector-sigstore-interface, tkn...

EUVD-2026-57229

RustFS is a distributed object storage system built in Rust. From 1.0.0-alpha.64 until 1.0.0-rc.1, RustFS external OPA authorization enabled by RUSTFSPOLICYPLUGINURL in crates/iam/src/sys.rs sets PreparedIamAuth.needsexistingobjecttag incorrectly for PreparedIamMode::Opa, causing...

PT-2026-71088

RustFS is a distributed object storage system built in Rust. From 1.0.0-alpha.64 until 1.0.0-rc.1, RustFS external OPA authorization enabled by RUSTFS POLICY PLUGIN URL in crates/iam/src/sys.rs sets PreparedIamAuth.needs existing object tag incorrectly for PreparedIamMode::Opa, causing maybe merg...