Boucle-framework

Boucle خطافات Claude Code التي تفرض قواعدك فعليًا. 7 خطافات مستقلة، بالإضافة إلى enforce-hooks لسياسة CLAUDE.md، وأدوات تدقيق، وأكثر من 1,900 اختبار، ومجمّع فجوات Claude Code قابل للبحث مع تقييمات للخطورة وحلول بديلة. روابط سريعة: تحقق من إعدادك · ثبّت الخطافات · القيود المعروفة · تصدير JSON · بد...

agent-governance-toolkit

🌍 الإنجليزية | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit شحن الوكلاء إلى الإنتاج دون فقدان النوم 🚀بدء سريع · 📋 مواصفات · 📦 PyPI · 📝 سجل التغييرات -brightgreen !IMPORTANT معاينة عامة --...

opa

Open Policy Agent Open Policy Agent OPA هو محرك سياسات عام مفتوح المصدر يتيح إنفاذ سياسات موحّد ومراعٍ للسياق عبر الحزمة بأكملها. تفتخر OPA بكونها مشروعًا متخرجًا في مشهد Cloud Native Computing Foundation CNCF. للتفاصيل، اقرأ الإعلان الصادر عن CNCF. ابدأ مع OPA اكتب أول سياسة Rego باستخدام Rego...

kontext-cli

الموقع الإلكتروني | التوثيق | لوحة التحكم | Discord Kontext هي منصة تفويض authorization لوكلاء الذكاء الاصطناعي. تساعد الفرق على التحكم فيما يمكن للوكلاء الوصول إليه وفعله من خلال بيانات اعتماد محدودة النطاق، وإنفاذ السياسات، والموافقات، ومسارات التدقيق. يمكن تشغيل Kontext محليًا أولًا لوكلاء...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Dérive d'intégrité Linux — « Linux est en train de mourir » — Découverte systématique de chemins de code du noyau qui contournent les garanties de sécurité des LSM La porte n'a jamais été forcée. O...

prismor

Prismor أمان وقت التشغيل لـ Claude Code وCodex ووكلاء البرمجة بالذكاء الاصطناعي الآخرين. Prismor قابل للتخصيص بدرجة عالية بناءً على سياسات المستخدم الخاصة. استخدم وضع المراقبة أو وضع الإنفاذ لرؤية نشاط الوكيل في لوحة تحكم محلية ذاتية الخدمة الموقع الإلكتروني • ابدأ مع Skill !Kimi...

allstar

Allstar !IMPORTANT تم إيقاف تطبيق Allstar المستضاف من OpenSSF. يستمر تطوير Allstar، وهو مشروع فرعي من OpenSSF Scorecard، — يجب عليك الآن تشغيله بنفسك، إما كإجراء GitHub أو كخدمة خلفية. راجع ossf/allstar881 لمزيد من التفاصيل. إذا كانت مؤسستك تعتمد على التطبيق المستضاف، راجع الانتقال من التطبيق...

agentsh

agentsh ملاحظة لنظام macOS: تطبيق الإجراءات الأمنية الأصلي عبر ESF إطار الأمان للنقاط الطرفية + NE توسعة الشبكة هو في مرحلة ألفا. يعمل بشكل متكامل - تتدفق أحداث الملفات والعمليات والشبكة من توسعة النظام إلى محرك سياسات Go - ولكن توقع حواف خشنة وتغييرات متقطعة بين الإصدارات. للاستخدام الإنتاجي...

cupcake

كب كيك اجعل وكلاء الذكاء الاصطناعي يتبعون القواعد. طبقة فرض السياسات لوكلاء الذكاء الاصطناعي؛ مما يحقق أداءً وأمانًا أفضل دون استهلاك سياق النموذج. اتباع قواعد حتمي لوكلائك. أمثلة تفاعلية أداء أفضل بنقل القواعد خارج السياق إلى سياسة كرمز. تشغيل التنبيهات ووضع الوكلاء السيئين في وضع الانتظار عند...

gatekeeper

Gatekeeper كيف يختلف Gatekeeper عن OPA؟ بالمقارنة مع استخدام OPA مع الحاوية الجانبية kube-mgmt المعروف أيضًا باسم Gatekeeper v1.0، يقدم Gatekeeper الوظائف التالية: مكتبة السياسات قابلة للتوسيع وتدعم البارامترات وحدات CRD الأصلية في Kubernetes لإنشاء مثيلات مكتبة السياسات المعروفة أيضًا باسم...

conductai

Conduct الحوكمة التشغيلية لوكلاء الذكاء الاصطناعي — سياسة واحدة تُنفَّذ عبر كل استدعاء LLM، وكل أداة shell، وجلسة AI لكل زميل في الفريق. سطحان للمنتج، مستودع واحد، سياسة واحدة: Conduct Guard — محرك السياسات. يقرر block / warn / audit / inject لكل إجراء AI تنفيذه، مدعومًا بتكوين موقّع وسجل تدقيق...

aegis-latent-core

🛡️ Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Provider-independent request controls, bounded streaming PII redaction, and client-verifiable Merkle Mountain Range inclusion proofs for governed LLM traffic. Last verified: 2026-08-27 UTC Release baseline: che...

KubeArmor v1.7.5-rc2

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

aegisagent

AegisAgent — بوابة أمان وقت تشغيل وكيل الذكاء الاصطناعي بوابة أمان وقت تشغيل وكيل الذكاء الاصطناعي — ربط تشفيري لكل استدعاء أداة بإكمال النموذج الحقيقي، وتنفيذ سياسات الثقة الصفرية، وعزل الصندوق الرملي مع موافقة بشرية متكاملة. الخلفية: لماذا نحتاج إلى AegisAgent في أغسطس 2026، كشفت Cloud Security...

OPENSUSE-SU-2026:20020-1 Security update for chromium

This update for chromium fixes the following issues: Changes in chromium: - Chromium 143.0.7499.192 boo1256067: CVE-2026-0628: Insufficient policy enforcement in WebView tag - Chromium 143.0.7499.169 stable released 2025-12-18 no cve listed yet Chromium 143.0.7499.146 boo1255115: CVE-2025-14765:...

CVE-2026-82474

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging...

CVE-2026-82474

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. A local user with permission to run specific commands can execute denied programs by calling execveat directly or via fexecve , thereby bypassing both policy enforcement and au...

CVE-2026-82474 Sudo through 1.9.17p2 Intercept Policy Bypass via execveat

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging...

CVE-2026-82474 Sudo through 1.9.17p2 Intercept Policy Bypass via execveat

Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in ptrace-based intercept mode. Users permitted to run specific commands can execute denied programs by calling execveat directly or through fexecve, bypassing policy enforcement and logging...

CVE-2026-19286 Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to execute arbitrary code due to improper enforcement of security restrictions on the A2A public endpoint...