Cynative
إطار عمل مفتوح المصدر لوكيل أمان للقراءة فقط للبنية التحتية السحابية ومنصات البرمجة
نبذة عن Cynative
Cynative هو إطار عمل مفتوح المصدر لوكيل أمان يوفّر وصولاً فورياً للقراءة فقط إلى البنية التحتية. يربط AWS وGCP وAzure وEKS/GKE/AKS وKubernetes المُدار ذاتياً وGitHub وGitLab لفحص مخاطر تصعيد الصلاحيات والتعرّض العام وتسريب بيانات الاعتماد. ويتصل بعدة نماذج LLM عبر Bifrost SDK المضمّن، ويستخدم بيانات اعتماد الطرفية لاستدعاءات الأدوات مع موافقة تفاعلية.
الأنسب لـ
أفضل حالات الاستخدام
فحص مخاطر تصعيد الصلاحيات في السحابة وKubernetes
التحقيق في البنية التحتية المكشوفة للعامة
تدقيق اتصالات GitHub وGitLab
التحقق من مخاطر تسريب بيانات الاعتماد
الميزات
اتصالات السحابات المتعددة ومنصات البرمجة
يربط AWS وGCP وAzure وEKS/GKE/AKS وKubernetes المُدار ذاتياً وGitHub وGitLab.
وصول آمن للقراءة فقط
يستخدم بيانات الاعتماد الموجودة في shell للوصول إلى البنية التحتية، ويوصي ببيانات اعتماد للقراءة فقط بأقل صلاحيات مطلوبة.
عدة موفري LLM
يدعم Bifrost SDK المضمّن OpenAI وAnthropic وAzure OpenAI وAmazon Bedrock وGoogle Vertex/Gemini وCohere وMistral وGroq وOllama وvLLM وغيرها.
موافقة تفاعلية
يمكن تأكيد استدعاءات الأدوات واحداً تلو الآخر: ينفّذ y مرة واحدة، ويسمح a بالاستدعاءات اللاحقة للأداة في الجلسة، وترفض المفاتيح الأخرى.
المزايا
- يغطي السحابات المتعددة وKubernetes وGitHub وGitLab
- وصول فوري للقراءة فقط إلى البنية التحتية
- يدعم عدة موفري LLM
- يدعم الموافقة على استدعاءات الأدوات واحداً تلو الآخر