
capsule
Runtime seguro para isolar tarefas de agentes de IA. Execute código não confiável em ambientes WebAssembly isolados.

Runtime seguro para isolar tarefas de agentes de IA. Execute código não confiável em ambientes WebAssembly isolados.

Runtime de código aberto em sandbox para agentes de IA — isolamento gVisor/Docker, cofre de credenciais, log de auditoria imutável. Construído após o…

Mitigação baseada em Seccomp para CVE-2026-31431, uma LPE do kernel Linux. Bloqueia o socket AF_ALG via módulo PAM e wrapper autônomo, com detecção…

Um fuzzer para alvos de kernel/driver de VM completa

Rusty Hypervisor - Hipervisor Tipo 2 Blue Pill de kernel do Windows em Rust (Codinome: Matrix)

Execução segura de código

Credenciais WebAuthn portáteis e protegidas por hardware usando TPM 2.0. Uma chave pai determinística derivada de uma semente mestre permite a…

Framework de benchmark para avaliar agentes de IA de uso de computador contra injeção indireta de prompt em múltiplas etapas, com decomposição…

Ferramenta de diagnóstico passiva que verifica se um sistema Linux é vulnerável ao CVE-2026-31431 testando a acessibilidade do socket AF_ALG,…

Sandboxes de VM em submilissegundos para agentes de IA via fork com copy-on-write

Um sandbox local para seus agentes de IA

Rex é um framework de extensão de kernel seguro e utilizável que permite carregar e executar programas de extensão de kernel em Rust no lugar do eBPF.

Ambiente de Execução Confiável (TEE) em Go

Firecracker simplificado. Inicie microVMs seguras em milissegundos, da instalação ao shell interativo em um único comando.

HvLoader.efi é uma aplicação EFI usada para carregar um carregador de hipervisor externo.

O sandbox LoongArch mais rápido

Crie e configure ambientes de desenvolvimento leves, reproduzíveis e portáteis Configurações HashiCorp Packer do Kali para criar boxes Kali…