Bromure icon Bromure Agentic Coding icon

Bromure

Sicheres, flüchtiges Rechnen in wegwerfbaren Linux-VMs auf macOS.

→ Alle Details, Screenshots und Downloads unter bromure.io

Dieses Repository liefert zwei Schwester-Apps, beide basierend auf Apples Virtualization.framework:

Bromure – jede Browsersitzung läuft in einer Wegwerf-Linux-VM. Schließe das Fenster, die VM wird zerstört.
Bromure Agentic Coding – eine abgeschottete Umgebung für KI-Codierungsagenten (Claude Code, Codex). Ein MITM-Proxy auf dem Host tauscht gefälschte Anmeldedaten gegen echte über die Leitung aus, sodass Geheimnisse niemals in die VM gelangen, und fügt dann Supply-Chain-Scanning, Prompt-Injection-Erkennung, ein Multimodell-Panel, lokale/hybride Inferenz und Fernzugriff hinzu – alles an dieser einen Grenze durchgesetzt.

Wie Bromure Agentic Coding im Vergleich abschneidet

Isolation, Geheimnisse vom Agenten fernhalten, deren Nutzung eingrenzen, die Lieferkette scannen, Prompt-Injection erkennen: Die meisten Tools wählen eins davon aus. Bromure macht alle fünf an einer einzigen Grenze und fügt dann hinzu, was ein Geheimnis-Broker niemals könnte: ein Modell-Panel, lokale Inferenz und einen Zugang von überall. Hier wird dasselbe Bedrohungsmodell mit den Tools durchgespielt, die Leute verwenden, und gezeigt, wo jedes einzelne aufhört.

Fähigkeit

Talon
_{Prisma Access Browser}

Island
_{Enterprise Browser}

Menlo
_{Remote-Isolation}

Bromure
_Web

Isolation & Eindämmung

Isoliert unvertrauten Webcode von deinem echten Betriebssystem

❌

✅

Host bleibt sicher, wenn der Browser ausgenutzt wird

🟡

❌

✅

Wegwerfbare Sitzungen, die keine Spuren hinterlassen

🟡

❌

✅

Isolation, die lokal läuft, nicht in einer Anbieter-Cloud

❌

✅

Geräte- & Datenkontrollen

Echte Webcam und Mikrofon innerhalb einer sicheren Sitzung

✅

🟡

✅

Download- und Upload-Kontrollen

✅

Malware-Scanning von Downloads

✅

🟡

✅

Copy-Paste- und Screenshot-Kontrollen

🟡

✅

🟡

✅

Blockiert Datenabfluss an lokale Drucker, NAS und USB

🟡

✅

Web-Schutz

Phishing-Erkennung

✅

🟡

URL- und Kategorie-Webfilterung

✅

🟡

Integriertes VPN pro Sitzung und IP-Verschleierung

🟡

❌

🟡

✅

Browser-Erweiterungs-Governance

✅

🟡

Enterprise-Verwaltung

Zentrale Konsole und verwaltete Profile

✅

Sitzungsprotokollierung und vollständiger Prüfpfad

✅

SIEM- und OpenTelemetry-Export

✅

Nutzung über Okta, Workspace oder Entra erzwingen

Schutz	Dev Container _{VS Code}	nono _{Kernel-Sandbox}	agent-vault _octokraft	Agent Vault _Infisical	Docker Sandboxes _microVM	Capsem _Luftspalt-VM	Bromure _{Agentic Coding}
Sicherheit
Isolationsgrenze _{Wo der Explosionsradius endet}	🟡 Gleicher Container, gemeinsamer Kernel	🟡 Kernel-Allowlists, kein eigener Kernel	❌ Agent läuft an Ort und Stelle	❌ Nur Proxy; Agent ungeschützt	✅ microVM, eigener Kernel	✅ Hardware-VM, eigener Kernel	✅ Hardware-VM, eigener Kernel
Geheimnisse vom Agenten fernhalten _{Kann er jemals die echten Anmeldedaten lesen?}	❌ Leitet SSH-Agent + Git-Credentials weiter	🟡 Blockt Schlüsseldateien; proxt einige	✅ Eingeleitet; kein Lesepfad	✅ Proxy hängt an der Leitung	✅ Host-Proxy injiziert Header	❌ Echte API-Keys leben in der VM	✅ Platzhalter an der Leitung ausgetauscht
Credential-Scope & -Freigabe _{Nutzungsbegrenzung pro Verwendung, Schreibschutz, Ablauf, Zustimmung}	❌ Keine nutzungsbezogene Eingrenzung	🟡 Freigabefluss + Ausgangsfilter	🟡 TTL pro Geheimnis; blockt Shells	🟡 Ausgangsfilter pro Endpunkt	🟡 Domain-Allowlist; Code in der VM kann es trotzdem nutzen	🟡 Domain + Methoden-/Pfad-Ausgangsregeln	✅ Zustimmung pro Ziel + TTL
Supply-Chain-Scanning _{Erkennung bösartiger / verwundbarer Pakete}	❌ Kein Registry-Scanning	❌ Nur Signatur, kein Paket-Scan	❌ Nicht im Umfang	❌ Nicht im Umfang	❌ Kein Paket-Scanning	❌ Kein Paket-Scanning	✅ Age-Gate, OSV, socket.dev, Delpi
Prompt-Injection-Erkennung _{Scanning von unvertrauten Inhalten & Regeldateien}	❌	❌	❌	❌	❌	❌	✅ PromptGuard + ModernBERT
Prüfpfad _{Aufzeichnung, was der Agent getan hat}	❌ Nur Container-Logs	🟡 Unveränderliches lokales Audit	❌	🟡 Anfragenprotokollierung	🟡 Anfragenprotokollierung	🟡 Vollständige HTTP-Bodies in SQLite	✅ Vollständige Sitzungsspur, verschlüsselt
Supply-Chain-Inventar _(Enterprise)

Ziel	Pfad	Anmerkungen
`bromure`	`Sources/Browser/`	Browser-App + SwiftUI + AppKit-Fensterverwaltung
`bromure-ac`	`Sources/AgentCoding/`	Agentic-Coding-App + MITM-Proxy + Cloud-Credential-Infrastruktur
`SandboxEngine`	`Sources/SandboxEngine/`	Gemeinsamer VM-Lebenszyklus, Image-Verwaltung, virtio-Brücken

bromure

Beliebteste

Build

Architektur

Voraussetzungen

Autor