ironcurtain

IronCurtain 自律型AIエージェントのためのセキュアランタイム。セキュリティポリシーは人間が読める憲法から導出されます。 「セキュア」と書かれているのを見たら、すぐに疑ってください。ここで「セキュア」が意味するものは？ !WARNING 研究プロトタイプ。 IronCurtainは、AIエージェントを実際に有用になる程度に安全にする方法を探求する初期段階の研究プロジェクトです。API、構成形式、アーキテクチャは変更される可能性があります。貢献とフィードバックを歓迎します。 デモ エージェントはリポジトリをクローンし、変更をプッシュするよう求められます。gitclone と...

AgentGuard

AgentGuard 자율 AI 에이전트를 위한 제로 트러스트 샌드박스. AgentGuard는 모든 AI 에이전트LangChain, CrewAI, AutoGen, 사용자 정의 스크립트에 안전 레일을 씌웁니다. 명령어 한 줄만 바꾸면 됩니다: root@kitploit: 이전 위험 — 에이전트가 전체 시스템에 접근 가능 python myagent.py 이후 샌드박스 내 agentguard run -- python myagent.py AgentGuard는 에이전트가 실행하는 모든 셸 명령, 파일 수정, 네트워크 요청을 가로챕니다. 안...

clawshield-public

ClawShield 面向 AI 代理的安全代理。 置于 OpenClaw 之前，在消息到达模型或离开网络之前，对每条消息进行提示注入、PII 泄露和机密扫描。 附带 5 个专用 AI 代理、内置仪表板和一个 YAML 策略引擎。一条命令即可启动。 root@kitploit: ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security Proxy │◀────│ Gateway │...

opa

Open Policy Agent Open Policy Agent OPA は、スタック全体で統一された、コンテキストを考慮したポリシー適用を可能にする、オープンソースの汎用ポリシーエンジンです。 OPA は、Cloud Native Computing Foundation CNCF ランドスケープにおいて graduated プロジェクトであることを誇りに思っています。詳細については、CNCF の発表をお読みください。 OPA を使い始める Rego Playground で最初の Rego...

gate0

gate0 작고, 감사 가능하며, 종료가 보장되고, 결정론적인 마이크로 정책 엔진입니다. Gate0가 필요한 이유 운영 환경에서 정규식 기반 정책을 디버깅하는 데 지쳐서 Gate0를 만들었습니다. 지루하고, 한정적이며, 크래시가 불가능한 무언가가 필요했습니다. 유연하고 범용적인 정책 엔진이 필요하다면 OPA를 사용하세요. 보안에 중요한 경로에서 50µs 미만의 평가와 제로 할당을 벤치마크하는 정책 엔진이 필요하다면 Gate0가 적합합니다. 보안 모델 Gate0는 정책 평가가 결정론적이고 리소스가 제한되어야 하는 높은 신뢰성 환...

polaris

Polaris는 Kubernetes를 위한 오픈 소스 정책 엔진입니다 Polaris는 Kubernetes 리소스 구성을 검증하고 수정하는 오픈 소스 정책 엔진입니다. 30개 이상의 내장 구성 정책과 JSON Schema를 사용한 사용자 정의 정책 작성 기능을 제공합니다. 명령줄 또는 뮤테이팅 웹훅으로 실행 시 Polaris는 정책 기준에 따라 문제를 자동으로 수정할 수 있습니다. Polaris는 세 가지 모드로 실행할 수 있습니다: 대시보드로 - 정책-코드 방식으로 Kubernetes 리소스를 검증합니다. 어드미션 컨트롤러로 ...

clawdstrike

Clawdstrike 군집 시대의 EDR. Fail closed. Sign the truth. 상태: pre-1.0 베타. 공개 API는 안정적입니다. 1.0 이전에 기본값이 더 엄격해질 수 있습니다. Clawdstrike는 단일 바이너리로 정책 엔진, EDR, 서명된 감사 체인을 제공합니다. AI 에이전트의 toolcall은 커널 수준의 fileaccess, processexec, networkflow, dylibload, launchpersistence와 동일한 이벤트 분류 체계에 속합니다. 하나의 정책 엔진이 이를...

mcp-doorman

mcp-doorman MCPサーバーのセキュリティゲートウェイ — すべてのツール呼び出しはドアで検査されます。 CI npm ライセンス: Apache-2.0 PR歓迎 mcp-doorman は、AIエージェント（Claude Desktop、Claude Code、Cursor、VS Code、任意のMCPクライアント）と、それが利用するMCPサーバーの間に配置するドロップインプロキシです。ワンコマンド、インフラ不要で、すべての tools/list と tools/call はガードパイプラインを通過します: 🛂 ポリシーエンジン — ツールごとの allow / deny ...

Nexora

Nexora Nexora 는 AI 기반 엔터프라이즈 엔드포인트 거버넌스 및 보안 인텔리전스 시스템으로, 머신 전반의 소프트웨어 사용을 모니터링하고 정책 기반 위험 분류를 적용하며 구조화된 행동 및 보안 보고서를 생성합니다. 이 시스템은 조직이 애플리케이션 사용에 대한 가시성을 확보하고, 소프트웨어 거버넌스 규칙을 시행하며, 결정론적 정책 규칙과 AI 기반 분석을 결합하여 위험하거나 승인되지 않은 도구의 동작을 탐지해야 하는 환경을 위해 설계되었습니다. AI가 공격자가 될 때, Nexora가 방어자가 됩니다. 개요 Nexora는...

CVE-2026-54523

Kyverno is a policy engine designed for cloud native platform engineering teams. From 1.18.0 until 1.18.2, the NamespacedMutatingPolicy CEL compiler exposes the generator library to matchConditions, allowing a namespace-scoped policy to invoke generator.applynamespace, resources with an arbitrary...

GO-2025-3615 vulnerabilities

Vulnerabilities for packages: commercial-kyverno, kyverno, kyverno-fips...

GO-2025-3562 vulnerabilities

Vulnerabilities for packages: kyverno-notation-aws-fips, kyverno-notation-aws, commercial-kyverno, kyverno...

GO-2025-3652 vulnerabilities

Vulnerabilities for packages: kyverno-notation-aws...

GO-2026-5575 vulnerabilities

Vulnerabilities for packages: kyverno-notation-aws...

PT-2026-71092

RustFS is a distributed object storage system built in Rust. Prior to 1.0.0-beta.12, RustFS evaluates the ForAllValues: and ForAnyValue: set qualifiers with the negated string operators StringNotEquals, StringNotEqualsIgnoreCase, StringNotLike, ArnNotEquals, and ArnNotLike using each other's...

CVE-2026-12624

Vault’s ACL policy engine allowed LIST requests with a trailing slash on denied paths to bypass a narrow wildcard deny when a token had a broad allow. This could enable enumeration of names under a denied path. Affected products include Vault Community Edition, with fixes in 2.0.3, and Vault Ente...

sentinel

Sentinel — Agentic Code & System Quality Guardian Production-...

GHSA-MW9R-P8XP-WX96 Strimzi: Cross-namespace privilege escalation via `Kafka.spec.entityOperator`

Impact Having the Topic and User operators to watch different namespaces than the one where the Kafka cluster is deployed, is a fully documented feature. When the watchedNamespace field is used within the Topic or User operator as part of the Kafka.spec.entityOperator field, the Cluster Operator...

CVE-2026-41323

Kyverno is a policy engine designed for cloud native platform engineering teams. Prior to versions 1.18.0-rc1, 1.17.2-rc1, and 1.16.4, Kyverno's apiCall feature in ClusterPolicy automatically attaches the admission controller's ServiceAccount token to outgoing HTTP requests. The service URL has n...

CVE-2026-47333

Ubuntu Linux 6.8, 6.17 and 7.0 contain AppArmor SAUCE patches which can potentially incorrectly compute the size of an internal buffer, leading to a heap memory out-of-bounds read in notification handling code. The bug can be triggered by an unprivileged local user and can result in invalid data...