Cynative
Framework de agente de segurança de código aberto e somente leitura para infraestrutura de nuvem e plataformas de código
Sobre Cynative
Cynative é um framework de agente de segurança de código aberto que oferece acesso em tempo real e somente leitura à infraestrutura. Ele conecta AWS, GCP, Azure, EKS/GKE/AKS, Kubernetes autogerenciado, GitHub e GitLab para verificar riscos de escalada de privilégios, exposição pública e vazamento de credenciais. Conecta-se a vários LLMs pelo SDK Bifrost integrado e usa credenciais do terminal para chamadas de ferramentas com aprovação interativa.
Ideal para
Melhores casos de uso
Verificar riscos de escalada de privilégios na nuvem e no Kubernetes
Investigar infraestrutura exposta publicamente
Auditar conexões do GitHub e GitLab
Verificar riscos de vazamento de credenciais
Funcionalidades
Conexões multicloud e de plataformas de código
Conecta AWS, GCP, Azure, EKS/GKE/AKS, Kubernetes autogerenciado, GitHub e GitLab.
Acesso seguro somente leitura
Usa credenciais já disponíveis no shell para acessar a infraestrutura e recomenda credenciais somente leitura com o menor privilégio necessário.
Vários provedores de LLM
O SDK Bifrost integrado suporta OpenAI, Anthropic, Azure OpenAI, Amazon Bedrock, Google Vertex/Gemini, Cohere, Mistral, Groq, Ollama, vLLM e outros.
Aprovação interativa
As chamadas de ferramentas podem ser confirmadas uma a uma: y executa uma vez, a permite chamadas posteriores dessa ferramenta na sessão e outras teclas rejeitam.
Vantagens
- Abrange multicloud, Kubernetes, GitHub e GitLab
- Acesso à infraestrutura em tempo real e somente leitura
- Suporta vários provedores de LLM
- Suporta aprovação por chamada de ferramenta