0

セキュリティ研究のための、オープンソースで自己進化するマルチモデルハーネス。
_{Swiss Applied AI & Cybersecurity Research Lab}
0.security · ドキュメント · FoxGuard

私たちの研究成果を支えるハーネス。

ソフトウェアの最も深い層にある新規脆弱性を発見します。Linuxカーネルにおける研究を含む、私たちの 公開開示とアップストリーム修正をご覧ください。

はじめに

エージェント向けドキュメント

このプロンプトをコーディングエージェントにコピーしてください:

https://0.security/harness/setup.md を使用して0.securityハーネスをセットアップし、ドキュメントインデックスとして https://0.security/llms.txt を読んでください。テスト前にターゲットとスコープを確認し、ファイルを変更する前に確認してください。

クイックインストール

curl -fsSL https://raw.githubusercontent.com/0sec-labs/0/main/install.sh | bash
0

モデルアクセスを用意し、ターミナルで接続を設定します。ローカルまたはCI/CDのCLIで実行し、検出結果と検証結果を確認し、レポートをJSON、Markdown、SARIFとしてエクスポートできます。

セットアップガイド · 研究ワークフロー · ドキュメント

セキュリティ研究のために構築

• オープンな研究。 ベンチマーク主導のエージェント設計とA/Bテストされた攻撃戦略により、他者が検証できる公開された発見を提供します。
• 拡張可能なツール。 自社製のセキュリティリンターを使用し、独自のツールを接続し、エージェントに調査用のツールを書かせて実行させることができます。
• 適応型エージェント。 集中した調査を、新鮮なコンテキストと限られた予算を持つサブエージェントに委任し、その発見を収集します。エージェントループとワーカー監視をご覧ください。
• マルチモデルハーネス。 好みのモデルを1つのセキュリティワークフローに持ち込みます。決定論的なステップと適応型調査を組み合わせます。
• 評価された自己改善。 変更を提案し、評価し、将来の実行のために優れたバージョンを選択します。改善プレーンについて詳しくはこちら。

0.securityで利用可能

最適化されたモデルルーティング: 各ステップに最適なLLM

マネージドサービスは、モデルルーティング、非公開のフロンティアサイバーモデル、専用に構築された攻撃ランタイム、キュレーションされたオフェンシブツールチェーンを追加します。これらのホスト型機能は、独自のモデルアクセスでオープンソースハーネスを実行することとは別です。0.securityを探索する。

ソフトウェアを自己防衛させる。

世界最高のセキュリティはすべての人のものであるべきです。ソフトウェアはすでに自らを書き換えています。私たちは、ソフトウェアが自らを守るべきだと考えています。私たちの目標は、ソフトウェアが変化するにつれて脆弱性を発見し修正するセキュリティを実現し、人々が作りたいものに集中できるようにすることです。

研究が最優先です。公開開示、アップストリーム修正、再現可能な結果により、人々は私たちの仕事を検証できます。オープンなツールにより、人々はそれを疑問視し、拡張し、より良いものを構築できます。自己防衛するソフトウェアは、私たちが目指す未来です。

私たちのマニフェストを読む · 私たちの研究を探索する

ステータス

これは研究プレビューです。カバレッジと検証の深さはワークフローによって異なります。適用する前に証拠を検査し、生成された修正をレビューしてください。ツール作成と評価された自己改善は発展途上の研究ワークフローです。所有しているか、評価を許可されているシステムのみをテストしてください。

コントリビューション

ハーネスを構築・拡張するにはCONTRIBUTING.mdをお読みください。セキュリティ問題はSECURITY.mdを通じて報告してください。

ライセンス

MIT OR Apache-2.0。