Isolation, Geheimnisse vom Agenten fernhalten, deren Nutzung eingrenzen, die Lieferkette scannen, Prompt-Injection erkennen: Die meisten Tools wählen eins davon aus. Bromure macht alle fünf an einer einzigen Grenze und fügt dann hinzu, was ein Geheimnis-Broker niemals könnte: ein Modell-Panel, lokale Inferenz und einen Zugang von überall. Hier wird dasselbe Bedrohungsmodell mit den Tools durchgespielt, die Leute verwenden, und gezeigt, wo jedes einzelne aufhört.

Eine detailliertere Feature-Matrix ist verfügbar unter bromure.io/de/feature-matrix.

✅ Vollständig – integriert, durchgesetzt  ·  🟡 Teilweise – eingeschränkt oder optional  ·  ❌ Nicht vorhanden

Einen Token zu verstecken ist nicht dasselbe wie seine Verwendung zu regeln. Docker Sandboxes hält den Rohwert aus der VM heraus – aber sein Proxy hängt diese Anmeldedaten dennoch an jede ausgehende Anfrage der Sandbox an, sodass ein kompromittiertes, nebeneinander installiertes Paket sie gegen eine erlaubte Domain ausgeben kann, ohne sie jemals zu sehen. Nur Bromure scannt das Paket, bevor es läuft, und reguliert jede Verwendung – Zustimmung, Schreibschutz, eine TTL – und setzt alle fünf Kontrollen an einer Grenze durch, die der Agent nicht umgehen kann. Dieselbe Grenze ist der Ort, an dem Fusion, lokale Inferenz und Fernzugriff eingesteckt werden.

_{Zusammengestellt aus der öffentlichen Dokumentation jedes Projekts, Juni 2026. Hier bezieht sich agent-vault auf octokraft/agent-vault (Pipe-basierte Geheimnis-Injektion), unterschieden von Infisicals Agent Vault (HTTP-Credential-Proxy). Docker Sandboxes ist eine experimentelle Vorschau, deren vermittelte Anmeldedaten für alles innerhalb der VM nutzbar bleiben. Die flottenweiten Paket-Inventare und Token-Nutzungsübersichten von Bromure werden im Bromure Enterprise Manager dargestellt. Diese Tools entwickeln sich schnell – siehst du etwas, das nicht mehr aktuell ist? Erstelle ein Issue.}

Jeder sichere Browser überwacht das Web. Bromure isoliert es. Talon und Island härten Chromium auf deinem Rechner. Menlo isoliert das Web – in seiner Cloud. Bromure führt jede Sitzung in einer Wegwerf-VM auf deinem eigenen Mac aus: echte Isolation, lokal.

Eine detailliertere Feature-Matrix ist verfügbar unter bromure.io/de/feature-matrix.

✅ Integriert  ·  🟡 Teilweise oder eingeschränkt  ·  ❌ Nicht angeboten

Talon und Island machen den Browser zu einer besser überwachten Eingangstür – aber er läuft immer noch auf deinem echten Betriebssystem. Menlo fügt echte Isolation hinzu, leitet dann aber jede Seite durch seine Cloud. Bromure ist der einzige, der jede Sitzung in einer Wegwerf-VM auf deinem eigenen Rechner versiegelt: nichts erreicht deinen Mac, nichts verlässt dein Gerät, und das Schließen des Fensters löscht alles.

_{Zusammengestellt aus öffentlicher Produktdokumentation (Palo Alto Networks, Island, Menlo Security) im Juni 2026. „Teilweise“ kennzeichnet Fähigkeiten, die eingeschränkt, optional, lizenzabhängig oder – bei der Phishing-Erkennung von Bromure – noch in der Beta-Phase sind.}