0

Der quelloffene, selbstentwickelnde Multi-Modell-Harness für Sicherheitsforschung.
_{Das Swiss Applied AI & Cybersecurity Research Lab}
0.security · Dokumentation · FoxGuard

Das Harness hinter unseren Forschungsdurchbrüchen.

Finde neuartige Schwachstellen in den tiefsten Schichten von Software. Entdecke unsere öffentlichen Offenlegungen und Upstream-Fixes, einschließlich Forschung im Linux-Kernel.

Erste Schritte

Dokumentation für deinen Agenten

Kopiere diesen Prompt in deinen Coding-Agenten:

Richte das 0.security-Harness mit https://0.security/harness/setup.md ein und lies https://0.security/llms.txt für den Dokumentationsindex. Bestätige meine Ziele und den Umfang, bevor du testest, und frage nach, bevor du Dateien änderst.

Schnellinstallation

curl -fsSL https://raw.githubusercontent.com/0sec-labs/0/main/install.sh | bash
0

Bringe deinen Modellzugang mit und konfiguriere Verbindungen im Terminal. Führe es lokal oder über die CLI in CI/CD aus, prüfe Befunde und Verifikationsergebnisse und exportiere Berichte als JSON, Markdown oder SARIF.

Einrichtungsanleitung · Forschungs-Workflows · Dokumentation

Für Sicherheitsforschung entwickelt

• Offene Forschung. Benchmark-gesteuertes Agentendesign und A/B-getestete Angriffsstrategien, mit öffentlichen Befunden, die andere überprüfen können.
• Erweiterbare Tools. Nutze den hauseigenen Security-Linter, binde deine eigenen Tools ein und lass Agenten Tools für die Untersuchung schreiben und ausführen.
• Adaptive Agenten. Delegiere fokussierte Untersuchungen an Subagenten mit frischem Kontext und begrenzten Budgets und sammle dann ihre Befunde ein. Siehe die Agentenschleife und Worker-Überwachung.
• Multi-Modell-Harness. Bringe die Modelle, die du bevorzugst, in einen einzigen Sicherheits-Workflow. Kombiniere deterministische Schritte mit adaptiven Untersuchungen.
• Evaluierte Selbstverbesserung. Schlage Änderungen vor, evaluiere sie und wähle bessere Versionen für zukünftige Durchläufe aus. Erfahre mehr über die Verbesserungsebene.

Verfügbar auf 0.security

Optimiertes Modell-Routing: Das beste LLM für jeden Schritt

Der Managed Service ergänzt Modell-Routing, nicht-öffentliche Frontier-Cyber-Modelle, eine zweckgebundene Angriffs-Runtime und eine kuratierte offensive Toolchain. Diese gehosteten Fähigkeiten sind getrennt vom Betrieb des Open-Source-Harness mit deinem eigenen Modellzugang. Entdecke 0.security.

Lass Software sich selbst absichern.

Die beste Sicherheit der Welt sollte allen gehören. Software schreibt sich bereits selbst; wir glauben, sie sollte sich auch selbst absichern. Unser Ziel ist Sicherheit, die Schwachstellen findet und behebt, während sich Software verändert, damit sich Menschen auf das konzentrieren können, was sie erschaffen wollen.

Forschung steht an erster Stelle. Öffentliche Offenlegungen, Upstream-Fixes und reproduzierbare Ergebnisse ermöglichen es Menschen, unsere Arbeit zu überprüfen. Offene Tools lassen sie diese hinterfragen, erweitern und etwas Besseres bauen. Selbstabsichernde Software ist die Zukunft, auf die wir hinarbeiten.

Lies unser Manifest · Entdecke unsere Forschung

Status

Dies ist eine Forschungsvorschau. Abdeckung und Verifikationstiefe variieren je nach Workflow; prüfe die Belege und überprüfe generierte Fixes, bevor du sie anwendest. Tool-Erstellung und evaluierte Selbstverbesserung sind sich entwickelnde Forschungs-Workflows. Teste nur Systeme, die dir gehören oder für die du autorisiert bist.

Mitwirken

Lies CONTRIBUTING.md, um das Harness zu bauen und zu erweitern. Melde Sicherheitsprobleme über SECURITY.md.

Lizenz

MIT OR Apache-2.0.