0

El harness de código abierto, auto-evolutivo y multi-modelo para investigación en seguridad.
_{The Swiss Applied AI & Cybersecurity Research Lab}
0.security · Documentación · FoxGuard

El harness detrás de nuestros avances en investigación.

Encuentra vulnerabilidades novedosas en las capas más profundas del software. Explora nuestras divulgaciones públicas y correcciones upstream, incluyendo investigación en el kernel de Linux.

Primeros pasos

Documentación para tu agente

Copia este prompt en tu agente de programación:

Configura el harness de 0.security usando https://0.security/harness/setup.md y lee https://0.security/llms.txt para el índice de documentación. Confirma mis objetivos y alcance antes de probar, y pregunta antes de modificar archivos.

Instalación rápida

curl -fsSL https://raw.githubusercontent.com/0sec-labs/0/main/install.sh | bash
0

Trae tu acceso a modelos y configura las conexiones en la terminal. Ejecuta localmente o a través de la CLI en CI/CD, inspecciona hallazgos y resultados de verificación, y exporta informes como JSON, Markdown o SARIF.

Guía de configuración · Flujos de trabajo de investigación · Documentación

Diseñado para la investigación en seguridad

• Investigación abierta. Diseño de agentes guiado por benchmarks y estrategias de ataque probadas con A/B, con hallazgos públicos que otros pueden inspeccionar.
• Herramientas extensibles. Usa el linter de seguridad propio, conecta tus propias herramientas, y deja que los agentes escriban y ejecuten herramientas para la investigación.
• Agentes adaptativos. Delega investigaciones focalizadas a subagentes con contexto fresco y presupuestos acotados, luego recopila sus hallazgos. Consulta el bucle del agente y monitorización de workers.
• Harness multi-modelo. Trae los modelos que prefieras a un único flujo de trabajo de seguridad. Combina pasos deterministas con investigaciones adaptativas.
• Auto-mejora evaluada. Propón cambios, evalúalos y selecciona mejores versiones para ejecuciones futuras. Aprende más sobre el plano de mejora.

Disponible en 0.security

Enrutamiento Optimizado de Modelos: El mejor LLM para cada paso

El servicio gestionado añade enrutamiento de modelos, modelos frontera de ciberseguridad no públicos, un runtime de ataque diseñado específicamente y una cadena de herramientas ofensivas curada. Estas capacidades alojadas son independientes de ejecutar el harness de código abierto con tu propio acceso a modelos. Explora 0.security.

Haz que el software se proteja a sí mismo.

La mejor seguridad del mundo debería pertenecer a todos. El software ya se escribe a sí mismo; creemos que también debería protegerse a sí mismo. Nuestro objetivo es una seguridad que encuentre y corrija vulnerabilidades a medida que el software cambia, para que las personas puedan centrarse en lo que quieren crear.

La investigación es lo primero. Las divulgaciones públicas, las correcciones upstream y los resultados reproducibles permiten a las personas verificar nuestro trabajo. Las herramientas abiertas les permiten cuestionarlo, extenderlo y construir algo mejor. El software auto-protegido es el futuro hacia el que trabajamos.

Lee nuestro manifiesto · Explora nuestra investigación

Estado

Esta es una vista previa de investigación. La cobertura y la profundidad de verificación varían según el flujo de trabajo; inspecciona la evidencia y revisa las correcciones generadas antes de aplicarlas. La creación de herramientas y la auto-mejora evaluada son flujos de trabajo de investigación en desarrollo. Prueba únicamente sistemas que poseas o estés autorizado a evaluar.

Contribuir

Lee CONTRIBUTING.md para construir y extender el harness. Reporta problemas de seguridad a través de SECURITY.md.

Licencia

MIT OR Apache-2.0.