trustlock

trustlock A Git-native dependency admission controller. Evaluates trust signals on every dependency change. How it works trustlock runs as a Git pre-commit hook advisory mode and a CI check enforce mode: Advisory pre-commit: warns on violations, exits 0, advances the trusted baseline when all...

agensic

Know what ran, where, when and who executed it The missing observability layer for AI-powered terminal workflows Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic upgrades your existing terminal workflow for the AI era. It is built for...

ZoneClaw-code

ZoneClaw كود تجريبي لـ ZoneClaw: Mitigating Persistent Memory Attack by Establishing Memory-Zoning among OpenClaw-Style Computer-Use Agents. يحتوي هذا المستودع على مهام المعيار، وتطبيقات الدفاع، ونصوص التقييم المستخدمة في الورقة البحثية. تدرس المعيار هجمات الذاكرة الدائمة عبر الجلسات في وكلاء...

OWASP-Model-Card-Security-Standard

الحالة: مسودة — مشروع OWASP قيد الاحتضان هذا المعيار قيد التطوير النشط. المساهمات والملاحظات مرحّب بها جداً. ما هذا؟ عندما تنزّل نموذجاً مُدرَّباً مسبقاً من HuggingFace أو أي مستودع آخر، فأنت في جوهر الأمر تثق بصندوق أسود. لا تعرف ما البيانات التي دُرِّب عليها، أو ما إذا كانت تلك البيانات تحتوي ع...

watermarks-remover

| | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover مهارة وكيل + خدمة Python بالمكتبة القياسية لإزالة علامات المصدر متعددة الموردين للذكاء الاصطناعي من النصوص والملفات — من أجل الخصوصية والنظافة على المحتوى الذي تملكه...

kin

कोड के लिए एक नई नींव। Kin लोगों और AI एजेंट्स के लिए एक ग्राफ़-नेटिव कोड रिपॉज़िटरी है। यह सोर्स, रिकॉर्ड किए गए कोड संबंधों, और वर्ज़न्ड इतिहास को रिपॉज़िटरी स्टेट के रूप में संग्रहीत करता है। ग्राफ़ ही रिपॉज़िटरी मॉडल है, किसी अन्य रिपॉज़िटरी के साथ-साथ बनाए रखा गया सर्च इंडेक्स नहीं। फ़ंक्शन,...

demo-cve-2026-4821

عرض توضيحي: إصلاح الثغرة الأمنية CVE-2026-4821 يُظهر هذا المستودع كيفية تتبع نظام التتبع Provenance في OpenExecution لإصلاحات الثغرات الأمنية التي يقوم بها وكلاء الذكاء الاصطناعي مع قابلية تدقيق تشفيرية كاملة. السيناريو الثغرة الأمنية : حقن SQL في وحدة المصادقة الوكيل : sentinel-x9 CyberSafe Inc...

SEW

SEW: العلامة المائية المُرمَّزة بالأسلوب للشيفرة المُولَّدة بواسطة نماذج اللغة الكبيرة رابط الورقة البحثية 📖 📰 الأخبار 📢 جديد! ورقة SEW متاحة الآن على arXiv: arXiv:2609.39414. 30 سبتمبر 2026 📢 تم إصدار شيفرة SEW الرسمية على GitHub. 30 سبتمبر 2026 🔍 الدافع الميزة| العلامات المائية على مستوى الرمز...

linux-kernel-codex-harness-v2

Kernel Codex Harness v2 한국어 | English أداة بحث · استيراد أصلي: 3 أبريل 2026 · مراجعة توثيق الإصدار v2: 11 يوليو 2026 إشارة خارجية: من توزيع الانتباه إلى الفرز الواعي بالمصدر استخدم ملاحظات قابلة لإعادة الإنتاج لتوجيه انتباه النموذج، ثم استخدم مصدر المستودع لتنظيم قوائم المراجعة—وليس أبدًا لإثبات...

SUSE SLES16: helm / helm-bash-completion / helm-fish-completion / etc (SUSE-SU-2026:23984-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:23984-1 advisory. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. -...

nullorigin

NullOrigin 🛡️ وسيط عالمي لتنقية المصدر الرقمي والعلامات المائية أداة بحثية — لأغراض تقييم متانة العلامات المائية فقط. 🔬 للاستخدام البحثي فقط NullOrigin أداة بحثية. صُنعت لدعم الدراسة الأكاديمية والمستقلة لمتانة العلامات المائية، ولا شيء غير ذلك. أنظمة العلامات المائية هي ادعاءات أمنية، والادعاءات...

Can CaMeLs Talk? Securing Multi-Agent Systems against Indirect Prompt Injection Attacks

Indirect prompt injection attacks - malicious instructions embedded in content processed by large language models - remain a major obstacle to safely deploying tool-using agents. CaMeL Debenedetti et al., 2025 mitigates this threat for an individual agent by separating trusted control flow from...

aegisagent

AegisAgent — بوابة أمان وقت تشغيل وكيل الذكاء الاصطناعي بوابة أمان وقت تشغيل وكيل الذكاء الاصطناعي — ربط تشفيري لكل استدعاء أداة بإكمال النموذج الحقيقي، وتنفيذ سياسات الثقة الصفرية، وعزل الصندوق الرملي مع موافقة بشرية متكاملة. الخلفية: لماذا نحتاج إلى AegisAgent في أغسطس 2026، كشفت Cloud Security...

OPENSUSE-SU-2026:21983-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. - CVE-2026-35204: github.com/helm/helm: helm.sh/helm/v4: Helm: Arbitrary file write via specially crafted plugin bsc1261939....

CVE-2026-13720 Editor can forge file-provisioning provenance on dashboards via the dashboard API

An Editor can set file-provisioning metadata the grafana.app/managedBy, grafana.app/managerId and grafana.app/sourcePath annotations when creating a dashboard through the dashboard API, because these fields were stored without an authorization check. The dashboard then appears file-provisioned, a...

Agent-Warden: EBPF-Based Kernel-Native Process-File Provenance Tracking for LLM Agents

LLM agents execute dynamically generated process and file operations that are often invisible to application-layer tracing. We present Agent-Warden, an extended Berkeley Packet Filter eBPF-based provenance monitor for tracking task and regular-file states across process creation, file access, and...

Editor can forge file-provisioning provenance on dashboards via the dashboard API

An Editor can set file-provisioning metadata the grafana.app/managedBy, grafana.app/managerId and grafana.app/sourcePath annotations when creating a dashboard through the dashboard API, because these fields were stored without an authorization check. The dashboard then appears file-provisioned, a...

Know the Normal, Track the Attack: Context-Grounded and Stateful LLM Investigation over System Provenance

Provenance-based intrusion detection systems PIDSs identify suspicious activity in audit streams, but their outputs remain difficult to turn into coherent attack narratives. Direct LLM analyses of local anomalous subgraphs lack deployment-specific normal-behavior knowledge and validated attack...

Where the Numbers Come From: Auditing Evaluation in Provenance-Based Intrusion Detection

Reproducing a provenance-based intrusion detector's score does not establish what that score says about its emitted alarms or the information its encoder uses. We audit nine released implementations, execute four detectors using their own code, and isolate three measurement effects. First, a...

CVE-2026-100579

The OpenClaw (npm package 'openclaw ') before version 2026.7.1 is vulnerable to an authentication bypass because it incorrectly trusts requester provenance in message.action . In identity-bearing Gateway deployments, a write-scoped caller can provide a different sender's identifier to bypass chan...