nanoclaw

Un assistente AI che esegue agenti in modo sicuro nei propri contenitori. Leggero, progettato per essere facilmente compreso e completamente personalizzato per le tue esigenze. nanoclaw.dev • documentazione • 中文 • 日本語 • 한국어 • • Perché ho creato NanoClaw OpenClaw è un progetto impressionante, ma n...

Cordon

Cordon ⚠️ PROJEKT EINGESTELLT Die Entwicklung an diesem Projekt wurde eingestellt , da jemand anderes an der gleichen Idee arbeitete und eine bessere Lösung gebaut hat. Wir empfehlen dringend:Fence von Use-Tusk. Hinweis: Dieses Repository wurde ursprünglich für denFOSS HACK 2026 erstellt, leider...

claude-code-devcontainer

Claude Code in un devcontainer Un ambiente di sviluppo sandbox per eseguire Claude Code con bypassPermissions abilitato in sicurezza. Realizzato presso Trail of Bits per flussi di lavoro di audit di sicurezza. Perché usarlo? Eseguire Claude con bypassPermissions sulla tua macchina host è rischios...

flar

flar FLAR è il Fast Light Agent Restrictor. Funziona su rocce chiamate gars. È uno strumento CLI semplice e leggero in Go per eseguire CLI di agenti di codifica come Claude Code, Antigravity, Codex, Copilot e Reasonix in modo sicuro all'interno di sandbox Bubblewrap bwrap isolate. Lo scopo è quel...

OpenClaude: Sandbox Bypass via Early-Exit Logic Flaw Allows Path Traversal

A logic flaw exists in bashToolHasPermission inside src/tools/BashTool/bashPermissions.ts. When the sandbox auto-allow feature is active and no explicit deny rule is configured, the function returns an allow result immediately — before the path constraint filter checkPathConstraints is ever...

PT-2023-22234 · Unknown · Warpinator

Name of the Vulnerable Software and Affected Versions: Warpinator versions prior to 1.6.0 Description: The issue allows remote file deletion via directory traversal in top dir basenames. This could enable an attacker to delete arbitrary files on the recipient's computer. The vulnerability has bee...