agent-governance-toolkit

🌍 English | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Ship agents to production without losing sleep 🚀Quick Start · 📋 Specifications · 📦 PyPI · 📝 Changelog !IMPORTANT Public Preview -- production-quality public preview releases. May have breaking changes before GA. Policy enforcement, identity,...

allstar

Allstar !IMPORTANT OpenSSF가 호스팅하는 Allstar GitHub App은 더 이상 제공되지 않습니다. OpenSSF Scorecard 하위 프로젝트인 Allstar 자체는 계속 유지 관리되며, 이제 직접 실행해야 합니다. GitHub Action으로 실행하거나 서비스 데몬으로 실행할 수 있습니다. 자세한 내용은 ossf/allstar881을 참조하세요. 조직에서 호스팅 앱을 사용 중이었다면 호스팅 앱에서 마이그레이션을 참조하세요. 개요 Allstar란 무엇인가? Allstar의 새로운 기능...

EUVD-2026-87498

OpenClaw npm package 'openclaw' before 2026.8.1 does not correctly enforce per-chat tool policies for Codex app-server runtime tools. A conversation-level tools.allow rule filtered OpenClaw tools but did not restrict the shell, process, file, and patch tools owned by the Codex runtime. When a...

Boucle-framework

Boucle Claude Codeのフックが実際にあなたのルールを強制します。7つのスタンドアロンフック、さらにCLAUDE.mdポリシーのためのenforce-hooks、監査ツール、1,900以上のテスト、そして重大度評価と回避策が含まれた検索可能なClaude Codeギャップコーパスを備えています。 クイックリンク: セットアップを確認 · フックをインストール · 既知の制限 · JSONエクスポート · クイックスタート · トリアージ · 更新チェックリスト · 安全なサポートの証拠 · サポート例 · 読み取り専用監査 · 個別フック · プラットフォームサポート ·...

cupcake

Cupcake AIエージェントにルールを守らせる。 AIエージェントのポリシー実施 レイヤー。モデルコンテキストを消費せずに、パフォーマンスとセキュリティを向上させます。 決定論的なルール順守 をエージェントに実現。インタラクティブな例 ルールをコンテキストからポリシー・アズ・コードに移すことでパフォーマンス向上 。 アラートをトリガー し、ルールに繰り返し違反する悪質なエージェントをタイムアウトにします。 Cupcakeはエージェントイベントをインターセプトし、Open Policy Agent OPA...

kontext-cli

Website | Documentation | Dashboard | Discord 위험한 AI 에이전트 작업이 실행되기 전에 차단하세요 AI 에이전트는 코드를 제안하는 것 이상을 합니다. 셸 명령을 실행하고, 파일을 읽고, 서비스를 호출하고, 인프라를 변경하며, 프로덕션 시스템과 상호작용합니다. Kontext는 AI 에이전트와 에이전트가 호출하는 도구 사이에 로컬 정책을 배치합니다. 지원되는 작업을 관찰하고, 중대한 작업이 실행되기 전에 정책을 평가하며, 결정과 결과를 권한 부여 원장에 기록합니다. 관찰 모드로 시작하세요. 어...

gatekeeper

Gatekeeper Gatekeeper は OPA とどう違うのか？ OPA とそのサイドカー kube-mgmt を利用する方法（別名 Gatekeeper v1.0）と比較して、Gatekeeper は以下の機能を導入しています: 拡張可能でパラメータ化された ポリシーライブラリ ポリシーライブラリをインスタンス化するためのネイティブ Kubernetes CRD（別名「制約」） ポリシーライブラリを拡張するためのネイティブ Kubernetes CRD（別名「制約テンプレート」） mutation サポートのためのネイティブ Kubernetes CRD 監査機能...

opa

Open Policy Agent Open Policy Agent OPA は、スタック全体で統一された、コンテキストを考慮したポリシー適用を可能にする、オープンソースの汎用ポリシーエンジンです。 OPA は、Cloud Native Computing Foundation CNCF ランドスケープにおいて graduated プロジェクトであることを誇りに思っています。詳細については、CNCF の発表をお読みください。 OPA を使い始める Rego Playground で最初の Rego...

agentsh

agentsh macOS 注意: ESF（Endpoint Security Framework）+ NE（Network Extension）によるネイティブ macOS の強制適用は Alpha です。ファイル・プロセス・ネットワークイベントがシステム拡張機能から Go ポリシーエンジンへ流れるエンドツーエンドの動作はしますが、リリース間での荒さや破壊的変更が予想されます。本番利用には現時点では Linux を推奨します。 Windows 注意: minifilter ドライバの署名取得に取り組んでいます。それまでは、本番利用では Windows WSL2...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — 「Linuxは死にかけている」 — LSMのセキュリティ保証を迂回するカーネルコードパスの体系的な発見 門は破られたのではない。迂回されたのだ。 LIDとは何か？ Linux Security Moduleフレームワークには、20年以上 にわたって維持されてきた中核的な保証が1つあります： セキュリティモジュールは制限を追加...

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。 背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリー を公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

conductai

Conduct Governance for AI agents. Ship in 60 seconds. Built for engineering teams. Install in 10 minutes. Evidence for the CISO from day one. 60-second t...

aegis-latent-core

Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Aegis Latent Core commits signed, hash-linked evidence of every governed AI call — before the response reaches the caller — and issues a portable proof that a third party verifies without trusting the gateway, us, or you. -green...

Responsible-Alliance-Protocol

目的論的バウンディングプロトコル TBP v4.2.1 自律型AIエージェントのためのポリシー施行および暗号学的監査レイヤー。 TBPは、特定のクラスのエージェント行動 — 自律的な資金移動、産業制御システムへのアクセス、兵器システムとの統合 — を、モデル自身の推論の外側にある実行レイヤーでブロックする。意思決定は署名され（HSMバックド）、タイムスタンプが付与され（RFC...

agent

Bomfather Agent Bomfather Agentは、カーネル空間で動作し、ポリシーに基づいてアクションをブロックするeBPFベースのエージェントです。 私たちは、既存のソリューションで抱えていた問題を解決するためにこのエージェントを開発しました。 1. セットアップと使用が複雑すぎた。 2. 遅く、非効率だった。 3. そして、たとえセットアップが簡単であっても、セキュリティが不十分であったり、さまざまなユースケースに対応できるだけの柔軟性がなかった。 これらの点は、このプロジェクト全体を通じた私たちの北極星です。すべての機能と開発は、これらの点を満たすことを目的としていま...

EUVD-2026-80252

On affected platforms running Arista EOS, if OpenConfig is configured and running a gNMI server on the system, and if gNSI Pathz is configured and a gNSI Pathz policy is present on the system, then gNMI may fail to correctly enforce the rules in this policy if both a group rule and a user rule fo...

CVE-2026-73439 Security Advisory 0164

On affected platforms running Arista EOS, if OpenConfig is configured and running a gNMI server on the system, and if gNSI Pathz is configured and a gNSI Pathz policy is present on the system, then gNMI may fail to correctly enforce the rules in this policy if both a group rule and a user rule fo...

prismor v1.51.0

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

Chromium CVE-2026-87479: Insufficient policy enforcement in Extensions

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...