0

L'harness open-source, auto-evolutivo e multi-modello per la ricerca sulla sicurezza.
_{Lo Swiss Applied AI & Cybersecurity Research Lab}
0.security · Documentazione · FoxGuard

L'harness dietro le nostre scoperte nella ricerca.

Trova vulnerabilità inedite negli strati più profondi del software. Esplora le nostre divulgazioni pubbliche e correzioni upstream, incluse le ricerche nel kernel Linux.

Per iniziare

Documentazione per il tuo agente

Copia questo prompt nel tuo agente di coding:

Configura l'harness 0.security usando https://0.security/harness/setup.md e leggi https://0.security/llms.txt per l'indice della documentazione. Conferma i miei target e lo scope prima di testare, e chiedi prima di modificare file.

Installazione rapida

curl -fsSL https://raw.githubusercontent.com/0sec-labs/0/main/install.sh | bash
0

Porta il tuo accesso ai modelli e configura le connessioni nel terminale. Esegui in locale o tramite la CLI in CI/CD, ispeziona i risultati e i risultati di verifica, ed esporta i report in JSON, Markdown o SARIF.

Guida alla configurazione · Workflow di ricerca · Documentazione

Progettato per la ricerca sulla sicurezza

• Ricerca aperta. Progettazione di agenti guidata da benchmark e strategie di attacco testate A/B, con risultati pubblici che altri possono ispezionare.
• Strumenti estensibili. Usa il linter di sicurezza interno, collega i tuoi strumenti, e lascia che gli agenti scrivano ed eseguano strumenti per l'indagine.
• Agenti adattivi. Delega indagini mirate a subagenti con contesto fresco e budget limitati, poi raccogli i loro risultati. Vedi il ciclo dell'agente e il monitoraggio dei worker.
• Harness multi-modello. Porta i modelli che preferisci in un unico workflow di sicurezza. Combina passaggi deterministici con indagini adattive.
• Auto-miglioramento valutato. Proponi modifiche, valutale e seleziona versioni migliori per le esecuzioni future. Scopri di più sul piano di miglioramento.

Disponibile su 0.security

Routing ottimizzato dei modelli: il miglior LLM per ogni passaggio

Il servizio gestito aggiunge il routing dei modelli, modelli cyber frontier non pubblici, un runtime di attacco appositamente costruito e una toolchain offensiva curata. Queste capacità ospitate sono separate dall'esecuzione dell'harness open-source con il tuo accesso ai modelli. Esplora 0.security.

Fai in modo che il software si protegga da solo.

La migliore sicurezza del mondo dovrebbe appartenere a tutti. Il software si scrive già da solo; crediamo che dovrebbe anche proteggersi da solo. Il nostro obiettivo è una sicurezza che trovi e corregga le vulnerabilità man mano che il software cambia, così le persone possono concentrarsi su ciò che vogliono creare.

La ricerca viene prima. Divulgazioni pubbliche, correzioni upstream e risultati riproducibili permettono alle persone di verificare il nostro lavoro. Gli strumenti aperti permettono loro di metterlo in discussione, estenderlo e costruire qualcosa di meglio. Il software che si protegge da solo è il futuro verso cui stiamo lavorando.

Leggi il nostro manifesto · Esplora la nostra ricerca

Stato

Questa è un'anteprima di ricerca. La copertura e la profondità di verifica variano a seconda del workflow; ispeziona le prove e rivedi le correzioni generate prima di applicarle. La creazione di strumenti e l'auto-miglioramento valutato sono workflow di ricerca in sviluppo. Testa solo sistemi che possiedi o che sei autorizzato a valutare.

Contribuire

Leggi CONTRIBUTING.md per costruire ed estendere l'harness. Segnala problemi di sicurezza tramite SECURITY.md.

Licenza

MIT OR Apache-2.0.