C
Cynative
面向雲端基礎設施與程式碼平台的開源唯讀安全代理框架
free
最後更新 2026/9/11
關於 Cynative
Cynative 是開源安全代理框架，可即時唯讀存取基礎設施，統一連接 AWS、GCP、Azure、EKS/GKE/AKS、自管 Kubernetes、GitHub 與 GitLab，協助檢查權限提升、公開暴露與憑證外洩等安全問題。它透過內嵌 Bifrost SDK 串接多種 LLM，並使用終端機憑證執行工具呼叫，提供互動式核准。
適合人群
雲端安全團隊
基礎設施維運團隊
DevSecOps 團隊
安全稽核人員
適合場景
檢查雲端與 Kubernetes 的權限提升風險
排查基礎設施公開暴露
稽核 GitHub 與 GitLab 連線
核查憑證外洩風險
功能特性
多雲與程式碼平台連線
連接 AWS、GCP、Azure、EKS/GKE/AKS、自管 Kubernetes、GitHub 與 GitLab。
唯讀安全存取
使用 shell 中已有的憑證存取基礎設施，並建議提供所需的最小權限唯讀憑證。
多 LLM 供應商
透過內嵌 Bifrost SDK 支援 OpenAI、Anthropic、Azure OpenAI、Amazon Bedrock、Google Vertex/Gemini、Cohere、Mistral、Groq、Ollama、vLLM 等。
互動式核准
工具呼叫可逐次確認：y 執行一次，a 放行本工作階段後續對該工具的呼叫，其他按鍵拒絕。
優點
- 涵蓋多雲、Kubernetes、GitHub 與 GitLab
- 即時唯讀存取基礎設施
- 支援多種 LLM 供應商
- 工具呼叫支援逐次核准
常見問題
官方儲存庫列出 AWS、GCP、Azure、EKS/GKE/AKS、自管 Kubernetes、GitHub 與 GitLab。
每次呼叫後按鍵確認：y 執行一次，a 放行本工作階段後續對該工具的呼叫，其他按鍵拒絕；沒有控制終端機時可使用 --auto-approve。
工具資訊
開發商Cynative
釋出日期2026/9/11
定價模式free