Boucle-framework

Boucle Hooks de Claude Code que realmente hacen cumplir tus reglas. 7 hooks independientes, además de enforce-hooks para la política de CLAUDE.md, herramientas de auditoría, más de 1,900 pruebas y un corpus de brechas de Claude Code con clasificaciones de gravedad y soluciones. Enlaces rápidos:...

kontext-cli

网站 | 文档 | 仪表盘 | Discord Kontext 是一个面向 AI 代理的授权平台。它帮助团队通过作用域凭据、策略执行、审批和审计跟踪来控制代理可以访问和操作的内容。Kontext 可以以本地优先的方式运行，适用于开发代理，并可扩展到受管或自托管部署，以满足安全敏感环境的需求。 快速开始 root@kitploit: brew install kontext-security/tap/kontext 将您的机器连接到工作区 使用自助设置将您机器上的代理活动流传输到团队的 Kontext 仪表盘。 在工作区的 Deployments 页面生成安装令牌，然后运行：...

cupcake

Cupcake Haz que los agentes de IA sigan las reglas. Capa de aplicación de políticas para agentes de IA; ofrece un mejor rendimiento y seguridad sin consumir contexto del modelo. Cumplimiento determinista de reglas para tus agentes. Ejemplos interactivos Mejor rendimiento al sacar las reglas del...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Kimi...

mcpguard-dynamic

MCPGuard-Dynamic Sandboxing a nivel de kernel para llamadas a herramientas de agentes LLM realizadas a través del Protocolo de Contexto de Modelo MCP. MCPGuard actúa como un proxy transparente entre un cliente MCP el agente / ejecutor y un subproceso de servidor MCP, aplicando tres capas de defen...

make-trust-irrelevant

让信任变得无关紧要 墙不会问是什么在敲门。 长话短说： 我构建了一个内核级别的屏障，用于抵御不受信任的代理、脚本和被攻破的用户态进程。关键在于，在既定的威胁模型下，让整类未经授权的特权操作'故障失效'，尤其是那些通过继承从未被真正授予的权限或信任来运作的。这关乎安全地扩展代理能力，而非限制。如果一个行为没有通过可信路径得到明确批准，那么无论谁在请求，也无论这个请求听起来多么有说服力，它都不会执行。 KERNHELM 是一个内核级别的强制层，位于我并非完全信任的对象（一个 AI...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

mesh-kridik

mesh-kridik ¡Mejora la seguridad de tu malla de servicios de Kubernetes! mesh-kridik es un verificador de seguridad de código abierto que realiza varias comprobaciones de seguridad en un clúster de Kubernetes con malla de servicios Istio y genera un informe de seguridad. Las pruebas de comprobaci...

APTS

什么是 OWASP APTS？ 自主渗透测试平台的治理标准。它定义了这些系统必须做什么才能安全、透明地在既定边界内运行，无论它们是由供应商交付、作为服务运营，还是由企业安全团队内部构建用于测试自己的组织。 APTS 不是一种测试方法论。它通过应对自主操作特有的问题来补充 PTES、OWASP WSTG 和 OSSTMM：范围执行、安全自主、防操纵和问责制。 8 个领域的 173 个层级要求...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 真实源头：https://gitlab.com/leitwacht/leitwacht-agent. 问题、合并请求和讨论请到 GitLab。 Pre-1.0.状态 0.x系列处于预稳定阶段；在1.0发布前，次要版本可能包含对API、环境变量名、Helm values.yaml键和规则文件模式的重大变更。生产环境中请固定使用镜像摘要（而不是浮动标签）。升级说明见CHANGELOG.md。 leitwacht GitLab Runner出口控制系统的数据面代理。eBPF + nftables +...

allstar

Allstar !IMPORTANT La GitHub App de Allstar alojada por OpenSSF ha sido retirada. Allstar, el subproyecto de OpenSSF Scorecard, continúa manteniéndose: ahora debes ejecutarlo tú mismo, ya sea como una GitHub Action o como un daemon de servicio. Consulta ossf/allstar881 para más detalles. Si tu...

setup-wordpress-with-security-best-practice

Setup WordPress With Security Best Practice 本文档旨在适用于使用WordPress开发且不与用户交互的Web应用程序。主要适用于企业品牌页面、各类静态视图、招聘页面及类似网站。 对于用户注册并自由使用网站的开放社区等场景，本文档中的某些项目可能不适用。请在阅读时牢记这一点。 本文档不包含确保WordPress安全所需的全部内容。 但是，它包含了一般性和详细的信息，达到了可以根据指南进行安全风险评估和漏洞响应的程度。 如果您觉得有帮助，请点击 "star" 🌟 以支持进一步改进。 目录 1. 确保默认 WordPress 管理员用户名已更改 2...

Aurea

Aurea 规范 IaC 安全黄金标准 HTML 镜像：https://roxanneardary.com/aurea-specification/ 规范概述 Aurea 是一个完全开源、由 AI 驱动的 Infrastructure-as-Code 安全规范，旨在在整个软件开发和基础设施部署生命周期中提供持续的安全分析。 Aurea 分析基础设施定义，识别漏洞和错误配置，评估安全与合规策略，提供 AI 辅助修复，并直接集成到 CI/CD 和 GitOps 工作流中。 Aurea...

amla-sandbox

amla-sandbox 本仓库是 amla-sandbox Python 包的发布源。开发在 amlalabs 单体仓库 中进行；此仓库会在发布时更新。编译为 amlasandbox.wasm 的 Rust 运行时位于 amla-sandbox-core；此 Python 包所构建的精确发布标签记录在 .mirror-deps.json 中。 amla-sandbox 是一个具有能力强制机制的 WASM 沙箱，用于 AI 智能体代码。智能体只能调用你明确提供的工具，并受你定义的约束限制。提供沙箱化的虚拟文件系统。无网络。无 shell 逃逸。 安装 root@kitploit: pip...

opa

Open Policy Agent Open Policy Agent OPA es un motor de políticas de propósito general, de código abierto, que permite la aplicación unificada de políticas conscientes del contexto en toda la pila tecnológica. OPA se enorgullece de ser un proyecto graduado en el panorama de la Cloud Native Computi...

EfiGuard

概述 EfiGuard 是一款便携式 x64 UEFI 启动工具包（bootkit），可在启动时修补 Windows 启动管理器、启动加载器和内核，以禁用 PatchGuard 和驱动程序签名强制（DSE）。 如果你只是想尝试 EfiGuard，请跳到使用。 功能特性 目前支持自 Vista SP1 至 Windows 11 所有已发布的与 EFI 兼容的 Windows x64 版本。 易于使用：可通过 U 盘或 Windows EFI 分区启动，加载器会自动查找并启动 Windows。驱动程序也可通过 UEFI Shell 或加载器手动加载和配置。 大量使用 Zydis...

agentsh

agentsh macOS 注意： 通过 ESF（端点安全框架）+ NE（网络扩展）实现的原生 macOS 强制执行功能目前处于 Alpha 阶段。它可以端到端工作——文件、进程和网络事件通过系统扩展流向 Go 策略引擎——但预期会存在粗糙的边缘以及版本间的破坏性变更。对于当前的生产环境使用，我们推荐使用 Linux。 Windows 注意： 我们正在努力完成微筛选器驱动程序的签名。在此之前，仅完全支持 Windows WSL2 模式用于生产环境。 面向 AI 代理的安全、策略强制的执行网关。 agentsh 位于你的代理/工具链之下——拦截文件 、网络 、进程 和信号...

mastyf.ai

mastyf.ai 你 AI 的边界安全。 运行时执行、策略控制，以及每次 AI 操作的完整审计追踪。 网站 · 快速开始 · 策略 · 仪表盘 · GitHub 问题 AI 代理可以读取你的文件、推送代码、查询数据库、执行 shell 命令以及调用外部 API。它们自主完成这些操作，速度快如机器。 传统安全控制措施并非为此而生。 Mastyf.ai 充当 AI 的边界安全层。它拦截每一次工具调用，使用多代理群组分析评估你的安全策略，并在恶意或未授权操作执行之前将其阻止。 每个决策都会被强制执行、记录并审计。 它能阻止什么 快速开始 从源码构建 克隆仓库并运行设置脚本。 要求： Git...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 欢迎使用代理治理工具包 ! !IMPORTANT 公开预览版 — 此仓库中发布的所有软件包均为 经 Microsoft 签名的公开预览版 。它们达到 生产级别的质量，但在正式发布GA之前可能存在重大变更。如有任何反馈，请在GitHub上提交issue。 这个工具包是什么: 运行时治理基础设施 — 位于你的代理框架与代理执行操作之间的确定性 策略执行、零信任身份验证、执行沙箱，以及可靠性工程。 这个工具包不是什么: 这不是一个用于模型安全或提示词防护的工具。它不会过滤大语言模型 LLM的输入/输出，也不执行内容审核。它是在应用层对 代理的行为...

tetragon

Cilium 新增的 Tetragon 组件实现了强大的、基于 eBPF 的实时安全可观测性与运行时执行。 Tetragon 能够检测并对安全重要事件作出反应，例如： 进程执行事件 系统调用活动 包括网络和文件访问在内的 I/O 活动 当在 Kubernetes 环境中使用时，Tetragon 具备 Kubernetes 感知能力——即，它理解命名空间、Pod 等 Kubernetes 标识——从而可以针对各个工作负载配置安全事件检测。 了解更多关于 Tetragon 如何使用 eBPF 的信息。 快速开始 请参阅 Tetragon 官方文档。 要开始使用 Tetragon，请查看...