Icono de Bromure Icono de Bromure Agentic Coding

Bromure

Computación segura y efímera en máquinas virtuales Linux desechables en macOS.

→ Todos los detalles, capturas de pantalla y descargas en bromure.io

Este repositorio incluye dos aplicaciones hermanas, ambas construidas sobre el Virtualization.framework de Apple:

Bromure — cada sesión del navegador se ejecuta en una MV Linux desechable. Cierra la ventana, la MV se destruye.
Bromure Agentic Coding — un entorno aislado para agentes de codificación de IA (Claude Code, Codex). Un proxy MITM en el host intercambia credenciales falsas por reales en el cable para que los secretos nunca entren en la MV, luego agrega escaneo de la cadena de suministro, detección de inyección de instrucciones, un panel de múltiples modelos, inferencia local/híbrida y acceso remoto, todo aplicado en ese único límite.

Cómo se compara Bromure Agentic Coding

Aislamiento, mantener secretos fuera del agente, delimitar su uso, escanear la cadena de suministro, detectar inyección de instrucciones: la mayoría de las herramientas eligen una. Bromure hace las cinco en un solo límite, y luego añade lo que un intermediario de secretos nunca podría: un panel de modelos, inferencia local y una forma de acceder desde cualquier lugar. Aquí está el mismo modelo de amenazas ejecutado en las herramientas que la gente usa, y dónde se detiene cada una.

Capacidad

Talon
_{Prisma Access Browser}

Island
_{Enterprise Browser}

Menlo
_{Aislamiento remoto}

Bromure
_Web

Aislamiento y contención

Aísla el código web no confiable de tu SO real

❌

✅

El host se mantiene seguro si el navegador es explotado

🟡

❌

✅

Sesiones desechables que no dejan rastro

🟡

❌

✅

Aislamiento que se ejecuta localmente, no en una nube del proveedor

❌

✅

Controles de dispositivo y datos

Cámara web y micrófono reales dentro de una sesión segura

✅

🟡

✅

Controles de descarga y carga

✅

Escaneo de malware en descargas

✅

🟡

✅

Controles de copiar-pegar y capturas de pantalla

🟡

✅

🟡

✅

Bloquea la salida de datos a impresoras locales, NAS y USB

🟡

✅

Protección web

Detección de phishing

✅

🟡

Filtrado web por URL y categoría

✅

🟡

VPN por sesión integrada y enmascaramiento de IP

🟡

❌

🟡

✅

Gobernanza de extensiones del navegador

✅

🟡

Gestión empresarial

Consola central y perfiles gestionados

✅

Registro de sesiones y traza de auditoría completa

✅

Exportación a SIEM y OpenTelemetry

✅

Forzar el uso a través de Okta, Workspace o Entra

Protección	Dev Container _{VS Code}	nono _{sandbox del kernel}	agent-vault _octokraft	Agent Vault _Infisical	Docker Sandboxes _microVM	Capsem _{MV con air-gap}	Bromure _{Agentic Coding}
Seguridad
Límite de aislamiento _{Dónde se detiene el radio de explosión}	🟡 Mismo contenedor, kernel compartido	🟡 Listas blancas del kernel, sin kernel propio	❌ El agente se ejecuta en su lugar	❌ Solo proxy; agente sin aislar	✅ microVM, kernel propio	✅ MV de hardware, kernel propio	✅ MV de hardware, kernel propio
Mantener secretos fuera del agente _{¿Puede alguna vez leer la credencial real?}	❌ Reenvía el agente SSH + credenciales de git	🟡 Bloquea archivos clave; proxy de algunos	✅ Inyectado; sin ruta de lectura	✅ Proxy se conecta en el cable	✅ Proxy del host inyecta cabeceras	❌ Claves API reales viven en la MV	✅ Marcador intercambiado en el cable
Ámbito y aprobación de credenciales _{Límites por uso, solo lectura, caducidad, consentimiento}	❌ Sin ámbito por uso	🟡 Flujo de aprobación + filtro de salida	🟡 TTL por secreto; bloquea shells	🟡 Filtro de salida por endpoint	🟡 Lista blanca de dominios; el código dentro de la MV aún puede usarlo	🟡 Reglas de salida por dominio + método/ruta	✅ Consentimiento por destino + TTL
Escaneo de la cadena de suministro _{Detección de paquetes maliciosos/vulnerables}	❌ Sin escaneo de repositorios	❌ Solo firmas, sin escaneo de paquetes	❌ Fuera de alcance	❌ Fuera de alcance	❌ Sin escaneo de paquetes	❌ Sin escaneo de paquetes	✅ Age-gate, OSV, socket.dev, Delpi
Detección de inyección de instrucciones _{Escaneo de contenido no confiable y archivos de reglas}	❌	❌	❌	❌	❌	❌	✅ PromptGuard + ModernBERT
Registro de auditoría _{Registro de lo que hizo el agente}	❌ Solo registros del contenedor	🟡 Auditoría local inmutable	❌	🟡 Registro de solicitudes	🟡 Registro de solicitudes	🟡 Cuerpos HTTP completos en SQLite	✅ Traza de sesión completa, cifrada

Objetivo	Ruta	Notas
`bromure`	`Sources/Browser/`	App del navegador + SwiftUI + gestión de ventanas AppKit
`bromure-ac`	`Sources/AgentCoding/`	App agentic-coding + proxy MITM + gestión de credenciales en la nube
`SandboxEngine`	`Sources/SandboxEngine/`	Ciclo de vida compartido de MV, gestión de imágenes, puentes virtio

bromure

Más Populares

Compilar

Arquitectura

Requisitos

Autor