Cynative
Framework open source d’agent de sécurité en lecture seule pour les infrastructures cloud et les plateformes de code
À propos de Cynative
Cynative est un framework open source d’agent de sécurité qui fournit un accès en temps réel et en lecture seule aux infrastructures. Il connecte AWS, GCP, Azure, EKS/GKE/AKS, Kubernetes autogéré, GitHub et GitLab pour contrôler les risques d’élévation de privilèges, d’exposition publique et de fuite d’identifiants. Il se connecte à plusieurs LLM via le SDK Bifrost intégré et utilise les identifiants du terminal pour les appels d’outils avec approbation interactive.
Idéal pour
Meilleurs cas d'utilisation
Contrôler les risques d’élévation de privilèges dans le cloud et Kubernetes
Examiner les infrastructures exposées publiquement
Auditer les connexions GitHub et GitLab
Vérifier les risques de fuite d’identifiants
Fonctionnalités
Connexions multicloud et plateformes de code
Connecte AWS, GCP, Azure, EKS/GKE/AKS, Kubernetes autogéré, GitHub et GitLab.
Accès sécurisé en lecture seule
Utilise les identifiants présents dans le shell pour accéder aux infrastructures et recommande des identifiants en lecture seule avec les privilèges minimaux requis.
Plusieurs fournisseurs de LLM
Le SDK Bifrost intégré prend en charge OpenAI, Anthropic, Azure OpenAI, Amazon Bedrock, Google Vertex/Gemini, Cohere, Mistral, Groq, Ollama, vLLM, etc.
Approbation interactive
Les appels d’outils peuvent être confirmés un par un : y exécute une fois, a autorise les appels suivants de cet outil dans la session, les autres touches refusent.
Avantages
- Couvre le multicloud, Kubernetes, GitHub et GitLab
- Accès en temps réel et en lecture seule aux infrastructures
- Prend en charge plusieurs fournisseurs de LLM
- Approbation des appels d’outils au cas par cas