bouvet

Bouvet AI 에이전트를 위한 격리된 코드 실행 샌드박스 소개 • 작동 방식 • MCP 도구 • 문서 Bouvet란? Bouvet boo-veh는 AI 에이전트가 코드를 실행할 수 있는 안전하고 격리된 샌드박스를 생성하는 MCP 서버입니다. AI 에이전트가 Python, Node.js 또는 셸 명령을 실행해야 할 때, Bouvet는 약 200ms 만에 경량 마이크로VM을 가동합니다. 코드는 완전히 격리된 환경별도의 커널, 파일 시스템, 네트워크에서 실행된 후 샌드박스가 파괴됩니다. 아무것도 유지되지 않고, 아무것도 새지...

dangerzone

Dangerzone 잠재적으로 위험한 PDF, 오피스 문서 또는 이미지를 안전한 PDF로 변환합니다. | ---|--- Dangerzone은 다음과 같이 작동합니다. 신뢰할 수 있는지 알 수 없는 문서예: 이메일 첨부 파일를 제공하면, 샌드박스 내부에서 Dangerzone이 해당 문서를 PDF로 변환하고이미 PDF가 아닌 경우, 그런 다음 PDF를 원시 픽셀 데이터, 즉 각 페이지의 RGB 색상 값으로 이루어진 거대한 목록으로 변환합니다. 그런 다음 샌드박스 외부에서 Dangerzone이 이 픽셀 데이터를 다시 PDF로...

clawk

코딩 에이전트에게 당신의 머신이 아닌, 전용 임시 Linux 머신을 주세요. -lightgrey 설치 · 빠른 시작 · 왜 VM인가? · 작동 방식 · 비교 · FAQ · 문서 코딩 에이전트는 실제로 작업 을 하게 할 때만 유용합니다: 패키지 설치, 작성한 코드 실행, 서버 시작, 네트워크 사용. 당신의 머신에서는 두 가지 나쁜 선택지가 남습니다. 모든 명령을 승인하거나몇 초마다 프롬프트를 지켜봐야 함, --dangerously-skip-permissions를 실행하고 중요한 것이 rm -rf 한 번이나 토큰 유출 하나로 사라...

sandbox-agent

코딩 에이전트를 샌드박스에서 실행하고 HTTP로 제어하세요 샌드박스 내부에서 실행되는 서버입니다. 앱이 원격으로 연결하여 Claude Code, Codex, OpenCode, Cursor, Amp, Pi를 제어하며 이벤트 스트리밍, 권한 처리, 세션 관리를 수행합니다. 문서 — API 레퍼런스 — Discord 실험적: Gigacode — 모든 코딩 에이전트와 함께 OpenCode의 TUI를 사용합니다. Sandbox Agent가 필요한 이유 코딩 에이전트를 원격으로 실행하는 것은 어렵습니다. 기존 SDK는 로컬 실행을 가정하...

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。 背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリー を公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

Securekit

Securekit Securekit は、あらゆる AI システムにおいて、モデルが実行する内容を保護します。 Securekit は、AI ツール実行のためのプロトコル非依存のセキュリティカーネル です。 あらゆる LLM またはエージェントシステムと、それらが使用するツールの間に位置し、ゼロトラスト実行、サンドボックス分離、ポリシー駆動型制御 を強制します。 ドロップイン、モジュール式、拡張可能 に設計されており、MCP、OpenAI ツール呼び出し、カスタムエージェントフレームワークに対応します。 🧠 Securekit が存在する理由 現代の AI...

agentZ

ゼロトラスト・エージェント型AIプラットフォーム AIエージェントの構築、実行、ガバナンス。設計段階からセキュア。 すべてのエージェントはデフォルト拒否のサンドボックス内で実行され、認証情報を一切受け取りません。 すべてのエージェントのアクションは追跡可能です。 AgentZは、AIエージェントを実行するためのマルチテナントプラットフォームです。強力な分離保証、エージェントへの認証情報のゼロ露出、デフォルト拒否のネットワーク態勢、そしてエージェントがアクセスできるソフトウェアパッケージの制御を提供します。 ウェブサイト : AgentZのランディングページ。 DeepWiki :...

NPM: vm2 CLI provides no sandbox isolation - host-realm require() is reachable from sandboxed scripts

host-realm require is reachable from sandboxed scripts vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...

CVE-2026-6857

⚠️ セキュリティ研究と法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ で提供されます。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ慣行 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 許可されたペネトレーションテスト業務...

CVE-2026-44338

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ に厳密に提供されます。 以下の理解を支援することを目的としています： 制御環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティプラクティス 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例： 個人用または制御された仮想マシン Docker または隔離されたラボ環境...

CVE-2025-46822

CVE-2025-46822 ⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究のみ を目的として提供されています。 以下の理解を支援することを目的としています： 制御された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 安全なソフトウェア設計と防御セキュリティの実践 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例えば： 個人または制御された仮想マシン Dockerまたは隔離されたラボ環境...

CVE-2026-34926

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および承認されたサイバーセキュリティ研究の目的にのみ 厳格に提供されます。 以下の理解を支援することを意図しています: 制御された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 安全なソフトウェア設計と防御的なセキュリティ慣行 🚫 承認された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例えば: 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 承認されたペネトレーションテスト業務...

CVE-2026-102806 OpenClaw before 2026.9.5 Sandbox Isolation Bypass via Media Pipelines

OpenClaw before 2026.9.5 contains an incorrect authorization vulnerability in the Gateway's local media root allowlist that breaks filesystem isolation between sandboxed sessions. Sandboxed sessions or untrusted content can cause the Gateway to read files from sibling session sandboxes or shared...

CVE-2026-102806 OpenClaw before 2026.9.5 Sandbox Isolation Bypass via Media Pipelines

OpenClaw before 2026.9.5 contains an incorrect authorization vulnerability in the Gateway's local media root allowlist that breaks filesystem isolation between sandboxed sessions. Sandboxed sessions or untrusted content can cause the Gateway to read files from sibling session sandboxes or shared...

CVE-2026-20223

CVE-2026-20223 ⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ で提供されています。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的セキュリティ慣行 🚫 認可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例えば： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...

CVE-2026-0001

⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 このリポジトリは、教育目的、学術目的、および許可されたサイバーセキュリティ研究のみ のために提供されています。 以下の理解を支援することを目的としています。 管理された環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその制限 安全なソフトウェア設計と防御的なセキュリティ実践 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例えば次のような環境です。 個人用または管理された仮想マシン Dockerまたは分離されたラボ環境...

CVE-2026-9082

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究の目的のみ で提供されています。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ対策 🚫 許可された使用のみ このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 認定されたペネトレーションテスト業務...

CVE-2026-45091

CVE-2026-45091 ⚠️ 보안 연구 및 법적 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적으로만 엄격히 제공됩니다. 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 악용 개념 샌드박스 격리 메커니즘 및 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 허가가 부여된 환경에서만 사용해야 합니다. 예를 들어: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실습 환경 승인된 침투 테스트 작업 학술 또는...

CVE-2026-41901

CVE-2026-41901 ⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育・学術・正当なサイバーセキュリティ研究目的のみ のために提供されています。 以下の理解を支援することを意図しています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 セキュアなソフトウェア設計と防御的セキュリティ実践 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例えば： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...

CVE-2026-46300

⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 本リポジトリは、教育、学術、および許可されたサイバーセキュリティ研究のみを目的 として提供されます。 これは以下の理解を支援することを意図しています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的なセキュリティ慣行 🚫 許可された利用のみ 本リポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは分離されたラボ環境 許可されたペネトレーションテスト業務...