claude-code-guardrails

我们后来构建了一个专用产品，帮助开发者更好地管理AI权限，我们打算将其开源。请访问stoplight.ai 查看。 Claude Code 护栏 settings.json 在以下情况下有效： 你愿意手动编辑 JSON 并在每次策略变更时终止并重启 Claude Code 会话 你的安全团队对提交 PR 感到满意 你不需要知道什么被阻止、何时、对谁 像 Bashrm: 这样的基本模式匹配满足你的需求 在以下情况下使用本方案： 策略变更需要立即在整个团队生效——无需 git pull，无需重启 安全/合规团队需要清晰的审计跟踪，记录每条被阻止的命令 你需要条件逻辑：允许 rm -rf 在...

conduit

Conduit AIコーディングエージェント向けオンプレ制御プレーン。 エンジニア別コスト帰属 · ハードバジェット · 出力ガバナンス · コンテキストロート可観測性 · 監査対応エクスポート — すべてVPC内で完結。 ConduitはAIコーディングエージェント（Claude Code、Cursor、Codex、Aider）と既存のプロバイダ（Anthropic、OpenAI、Bedrock、Azure、または既存のLiteLLM / Portkey デプロイ）の間に位置します。環境変数1つで導入可能、クライアントの変更不要、プロンプトと完了は保存されません。...

AI-SPM

Orbyx AI SPM - AI Security Posture Management AIセキュリティポスチャ管理（AI-SPM）は、人工知能（AI）および機械学習（ML）システムのセキュリティと整合性を維持するための包括的なアプローチです。AIモデル、データ、インフラストラクチャのセキュリティポスチャを継続的に監視、評価、改善することを含みます。AI-SPMには、AI導入に関連する脆弱性、設定ミス、潜在的なリスクの特定と対処、および関連するプライバシーとセキュリティ規制への準拠の確保が含まれます。...

Nullify

Nullify セキュア。透過的。Nullified。 Nullifyは、オープンソースでモジュール式のデータ保持・削除・ライフサイクルガバナンスプラットフォームです。分散したデータ環境全体で、データの検出、保持ポリシーの評価、制御されたライフサイクルアクションの実行、検証可能な監査記録の維持を行うための集中型フレームワークを提供します。...

Nexora

Nexora Nexora は、AI駆動のエンタープライズエンドポイントガバナンスおよびセキュリティインテリジェンスシステムであり、マシン全体のソフトウェア使用状況を監視し、ポリシーベースのリスク分類を適用し、構造化された行動およびセキュリティレポートを生成します。 これは、組織がアプリケーション使用状況を可視化し、ソフトウェアガバナンスルールを適用し、決定論的ポリシールールとAI支援分析を組み合わせてリスクのあるツールや不正な動作を検出する必要がある環境向けに設計されています。 AIが攻撃者になるとき、Nexoraが防御となる。 概要...

defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw OpenClaw およびエージェンティック AI ランタイム向けのセキュリティガバナンス。 使用前に機能をスキャンし、ランタイムトラフィックを検査し、耐久性のある監査証拠をエクスポートします。...

APTS

OWASP APTSとは？ 自律型侵入テストプラットフォームのためのガバナンス標準です。ベンダーによって提供される場合、サービスとして運用される場合、またはエンタープライズセキュリティチームが自組織のテストのために社内で構築する場合を問わず、これらのシステムが安全かつ透明性を持ち、定義された境界内で動作するために何をすべきかを定義します。 APTSはテスト手法ではありません。自律型運用に固有の問題（スコープの強制、安全な自律性、操作耐性、説明責任）に対処することで、PTES、OWASP WSTG、OSSTMMを補完します。 8ドメインにわたる173の階層別要求事項...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

OWASP-MCP-Governance-and-Risk-Project

此存储库没有 README。...

tealtiger

TealTiger AI Agent セキュリティ＆ガバナンス SDK LLM アプリケーション向けの決定論的ガバナンス、ガードレール、コスト追跡、ポリシー管理。 オープンソース。TypeScript + Python。任意のプロバイダで動作します。 ウェブサイト · ドキュメント · 例 · Discord · コントリビュート ⚡ 60秒クイックスタート インストール: npm install tealtiger または pip install tealtiger を実行し、既存の OpenAI 呼び出しをラップします:typescript import TealOpenAI fro...

agent-governance-toolkit

この文書は README.md の日本語訳です。最新の情報は英語版をご確認ください。 🌍 English | 日本語 | 简体中文 Agent Governance Toolkit へようこそ！ !IMPORTANT パブリックプレビュー — このリポジトリから公開されるすべてのパッケージは Microsoft 署名済みのパブリックプレビューリリース です。プロダクション品質ですが、 GA（一般提供）前に破壊的変更が行われる可能性があります。フィードバックは GitHub issue からお寄せください。 このツールキットとは： ランタイムガバナンスインフラストラクチャ —...

MakerChecker

🛡️ MakerChecker AIエージェント向けオープンソースのセキュリティレイヤー。 デフォルト拒否による強制、人間による承認、暗号署名された監査証跡 — エージェントは許可された操作のみを実行し、自身の作業を承認できないことを証明可能 にします。 ウェブサイト · ライブデモ · mc scan · ドキュメント あなたのエージェントは、既存のフレームワーク（LangChain、Claude SDK、CrewAI）でそのまま動作し続けます。MakerCheckerは、すべてのツール呼び出しの前にチェックポイントとして、後ろには署名付き台帳として配置されます。エージェントはロール...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH ServiceNow AI Agent 审计脚本 v1.1（2026年1月） 保护您的AI未来 – 企业级审计工具，附带2026更新 该脚本审计ServiceNow AI Agent中的漏洞（如CVE-2025-12420）、治理差距和合规风险。由CYBERDUDEBIVASH驱动 – 您的全球网络安全、AI应用、服务和咨询生态系统。 定价 ：基础版（99美元/许可），企业版（499美元以上，含支持/定制）。联系获取批量优惠！ v1.1 新特性 针对CVE-2025-12420的冒充风险检查。 智能体AI治理审计（透明度、超自动化）。...

runeward

面向 AI 智能体的开源治理框架。 为任意 AI 智能体加上可强制执行的策略、人工审批、隔离执行、预算和签名证据。Runeward 可与现有的智能体或多智能体框架配合使用，而无需引入新的模型或编排栈。 一条命令即可验证 前置条件：运行中的 Docker/Podman 引擎以及 runeward 二进制文件。 root@kitploit: runeward quickstart 该命令会创建 .runeward/quickstart.toml，检查策略、运行时、镜像和状态路径，运行一条被允许的命令，证明破坏性命令在执行前被拒绝，并验证签名审计追踪。除非传入...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA 框架 AI 驱动的开发生命周期与自主智能体治理（LLMSecOps） 软件版本 ：3.2.0 | 框架版本 ：3.2.0 | 状态 ：制度化（生产就绪、DevSecOps 就绪且经 CI 验证） 合并不变量 ：305 项检查 | 规则 ：204 条 | 领域族 ：26 个 -success.svg -blue.svg 🏛️ 执行概览 TriSuElla-AIDLCA 框架 是一套企业级、策略治理的架构与安全标准，面向 AI 辅助软件工程与自主多智能体系统 。它确保机器智能以确定性执行、零信任密码学验证以及协调的人类在环治理方式运行。...

conductai

Conduct Governance for AI agents. Ship in 60 seconds. Built for engineering teams. Install in 10 minutes. Evidence for the CISO from day one. 60-second trial no install root@kitploit: curl -fsSL conductai.ai/install | sh Prompts for email + company, provisions a 7-day trial workspace, drops...

Supply-Chain

ソフトウェアサプライチェーンセキュリティ ソフトウェアサプライチェーンセキュリティに関する包括的な3冊シリーズ。脅威、防御、ガバナンスをカバーします。このオープンソース原稿は、セキュリティ専門家、開発者、組織のリーダーに、現代のソフトウェア開発プラクティスを保護するための実践的なガイダンスを提供します。 本書シリーズ 書籍| タイトル| 章| 焦点 ---|---|---|--- ブック1| ソフトウェアサプライチェーンの理解| 1-10| 基礎と攻撃パターン ブック2| ソフトウェアサプライチェーンの保護| 11-22| 実践的な防御と実装 ブック3| ソフトウェアサプライチェーンの統...

CVE-2026-55658

Gardens v2 is a modular governance framework that enables communities to create and manage multiple governance pools with customizable parameters and voting mechanisms. In 3e595f3 and prior, when a streaming proposal is funded, the cluster of streaming contracts moves real pool funds into the...

CVE-2026-57445 Gardens v2: Approve-side dispute resolution drains active streaming escrow reserve

Gardens v2 is a modular governance framework that enables communities to create and manage multiple governance pools with customizable parameters and voting mechanisms. In dfba919e218e20d52db9f7b2e8d292d45a46c91b and prior, normal beneficiary payout paths in StreamingEscrow preserve depositAmount...

CVE-2026-57445

Gardens v2 is a modular governance framework for managing multiple governance pools. In version dfba919e218e20d52db9f7b2e8d292d45a46c91b and prior, the StreamingEscrow component's approve-side dispute resolution path drains the entire available escrow balance to the proposal beneficiary, whereas ...