0

O harness de código aberto, auto-evolutivo e multi-modelo para pesquisa em segurança.
_{O Swiss Applied AI & Cybersecurity Research Lab}
0.security · Documentação · FoxGuard

O harness por trás dos nossos avanços em pesquisa.

Encontre vulnerabilidades inéditas nas camadas mais profundas do software. Explore nossas divulgações públicas e correções upstream, incluindo pesquisas no kernel do Linux.

Começando

Documentação para o seu agente

Copie este prompt para o seu agente de programação:

Configure o harness do 0.security usando https://0.security/harness/setup.md e leia https://0.security/llms.txt para o índice da documentação. Confirme meus alvos e escopo antes de testar, e pergunte antes de alterar arquivos.

Instalação rápida

curl -fsSL https://raw.githubusercontent.com/0sec-labs/0/main/install.sh | bash
0

Traga seu acesso a modelos e configure as conexões no terminal. Execute localmente ou através da CLI em CI/CD, inspecione descobertas e resultados de verificação, e exporte relatórios como JSON, Markdown ou SARIF.

Guia de configuração · Fluxos de trabalho de pesquisa · Documentação

Feito para pesquisa em segurança

• Pesquisa aberta. Design de agentes guiado por benchmarks e estratégias de ataque testadas com A/B, com descobertas públicas que outros podem inspecionar.
• Ferramentas extensíveis. Use o linter de segurança interno, conecte suas próprias ferramentas e deixe os agentes escreverem e executarem ferramentas para a investigação.
• Agentes adaptativos. Delegue investigações focadas a subagentes com contexto renovado e orçamentos limitados, depois colete suas descobertas. Veja o loop do agente e monitoramento de workers.
• Harness multi-modelo. Traga os modelos que você preferir para um único fluxo de trabalho de segurança. Combine etapas determinísticas com investigações adaptativas.
• Auto-aperfeiçoamento avaliado. Proponha mudanças, avalie-as e selecione versões melhores para execuções futuras. Saiba mais sobre o plano de melhoria.

Disponível em 0.security

Roteamento Otimizado de Modelos: O melhor LLM para cada etapa

O serviço gerenciado adiciona roteamento de modelos, modelos de fronteira cibernética não públicos, um runtime de ataque feito sob medida e uma cadeia de ferramentas ofensivas curada. Essas capacidades hospedadas são separadas da execução do harness de código aberto com seu próprio acesso a modelos. Explore 0.security.

Faça o software se proteger sozinho.

A melhor segurança do mundo deveria pertencer a todos. O software já se escreve sozinho; acreditamos que ele também deveria se proteger sozinho. Nosso objetivo é uma segurança que encontra e corrige vulnerabilidades conforme o software muda, para que as pessoas possam focar no que querem criar.

A pesquisa vem primeiro. Divulgações públicas, correções upstream e resultados reproduzíveis permitem que as pessoas verifiquem nosso trabalho. Ferramentas abertas permitem que elas o questionem, estendam e construam algo melhor. Software que se protege sozinho é o futuro que buscamos.

Leia nosso manifesto · Explore nossa pesquisa

Status

Esta é uma prévia de pesquisa. A cobertura e a profundidade de verificação variam por fluxo de trabalho; inspecione as evidências e revise as correções geradas antes de aplicá-las. A criação de ferramentas e o auto-aperfeiçoamento avaliado são fluxos de trabalho de pesquisa em desenvolvimento. Teste apenas sistemas que você possui ou está autorizado a avaliar.

Contribuindo

Leia CONTRIBUTING.md para construir e estender o harness. Reporte problemas de segurança através do SECURITY.md.

Licença

MIT OR Apache-2.0.