Cynative
Open-Source-Framework für schreibgeschützte Sicherheitsagenten für Cloud-Infrastruktur und Codeplattformen
Über Cynative
Cynative ist ein Open-Source-Framework für Sicherheitsagenten mit schreibgeschütztem Echtzeitzugriff auf Infrastruktur. Es verbindet AWS, GCP, Azure, EKS/GKE/AKS, selbst verwaltetes Kubernetes, GitHub und GitLab, um Risiken durch Rechteausweitung, öffentliche Freigaben und geleakte Zugangsdaten zu prüfen. Über das eingebettete Bifrost SDK verbindet es mehrere LLMs und nutzt Terminal-Zugangsdaten für Tool-Aufrufe mit interaktiver Genehmigung.
Am besten geeignet
Beste Einsatzszenarien
Risiken der Rechteausweitung in Cloud und Kubernetes prüfen
Öffentlich exponierte Infrastruktur untersuchen
GitHub- und GitLab-Verbindungen prüfen
Risiken durch geleakte Zugangsdaten prüfen
Funktionen
Multi-Cloud- und Codeplattform-Verbindungen
Verbindet AWS, GCP, Azure, EKS/GKE/AKS, selbst verwaltetes Kubernetes, GitHub und GitLab.
Sicherer schreibgeschützter Zugriff
Nutzt im Shell vorhandene Zugangsdaten für den Infrastrukturzugriff und empfiehlt schreibgeschützte Zugangsdaten mit den geringsten erforderlichen Rechten.
Mehrere LLM-Anbieter
Das eingebettete Bifrost SDK unterstützt OpenAI, Anthropic, Azure OpenAI, Amazon Bedrock, Google Vertex/Gemini, Cohere, Mistral, Groq, Ollama, vLLM und weitere.
Interaktive Genehmigung
Tool-Aufrufe können einzeln bestätigt werden: y führt einmal aus, a erlaubt weitere Aufrufe dieses Tools in der Sitzung, andere Tasten lehnen ab.
Vorteile
- Deckt Multi-Cloud, Kubernetes, GitHub und GitLab ab
- Schreibgeschützter Echtzeitzugriff auf Infrastruktur
- Unterstützt mehrere LLM-Anbieter
- Unterstützt Genehmigungen pro Tool-Aufruf