Cynative
Framework de agente de seguridad de código abierto y solo lectura para infraestructuras cloud y plataformas de código
Acerca de Cynative
Cynative es un framework de agente de seguridad de código abierto que ofrece acceso de solo lectura y en tiempo real a la infraestructura. Conecta AWS, GCP, Azure, EKS/GKE/AKS, Kubernetes autogestionado, GitHub y GitLab para revisar riesgos de escalada de privilegios, exposición pública y filtración de credenciales. Se conecta a varios LLM mediante el SDK Bifrost integrado y usa las credenciales del terminal para las llamadas a herramientas con aprobación interactiva.
Ideal para
Mejores casos de uso
Revisar riesgos de escalada de privilegios en cloud y Kubernetes
Investigar infraestructura expuesta públicamente
Auditar conexiones de GitHub y GitLab
Comprobar riesgos de filtración de credenciales
Funciones
Conexiones multicloud y de plataformas de código
Conecta AWS, GCP, Azure, EKS/GKE/AKS, Kubernetes autogestionado, GitHub y GitLab.
Acceso seguro de solo lectura
Usa las credenciales disponibles en el shell para acceder a la infraestructura y recomienda credenciales de solo lectura con los permisos mínimos necesarios.
Varios proveedores de LLM
El SDK Bifrost integrado admite OpenAI, Anthropic, Azure OpenAI, Amazon Bedrock, Google Vertex/Gemini, Cohere, Mistral, Groq, Ollama, vLLM y más.
Aprobación interactiva
Las llamadas a herramientas se pueden confirmar una por una: y ejecuta una vez, a permite llamadas posteriores a esa herramienta en la sesión y otras teclas rechazan.
Ventajas
- Cubre multicloud, Kubernetes, GitHub y GitLab
- Acceso de solo lectura y en tiempo real a la infraestructura
- Admite varios proveedores de LLM
- Admite aprobación por llamada de herramienta