0

Открытый, саморазвивающийся, многомодельный инструментарий для исследований в области безопасности.
_{Швейцарская лаборатория прикладных исследований в области ИИ и кибербезопасности}
0.security · Документация · FoxGuard

Инструментарий, стоящий за нашими исследовательскими прорывами.

Находите новые уязвимости в самых глубоких слоях программного обеспечения. Ознакомьтесь с нашими публичными раскрытиями и исправлениями в upstream, включая исследования в ядре Linux.

Начало работы

Документация для вашего агента

Скопируйте этот запрос в вашего агента для программирования:

Настрой инструментарий 0.security, используя https://0.security/harness/setup.md, и прочитай https://0.security/llms.txt для индекса документации. Подтверди мои цели и область тестирования перед тестированием и спрашивай перед изменением файлов.

Быстрая установка

curl -fsSL https://raw.githubusercontent.com/0sec-labs/0/main/install.sh | bash
0

Подключите доступ к моделям и настройте соединения в терминале. Запускайте локально или через CLI в CI/CD, изучайте находки и результаты верификации, а также экспортируйте отчёты в форматах JSON, Markdown или SARIF.

Руководство по настройке · Исследовательские рабочие процессы · Документация

Создан для исследований в области безопасности

• Открытые исследования. Дизайн агентов на основе бенчмарков и A/B-тестируемые стратегии атак с публичными находками, которые другие могут проверить.
• Расширяемые инструменты. Используйте встроенный линтер безопасности, подключайте собственные инструменты и позволяйте агентам писать и запускать инструменты для расследования.
• Адаптивные агенты. Делегируйте сфокусированные расследования субагентам со свежим контекстом и ограниченными бюджетами, затем собирайте их находки. См. цикл агента и мониторинг воркеров.
• Многомодельный инструментарий. Объедините предпочитаемые модели в один рабочий процесс безопасности. Сочетайте детерминированные шаги с адаптивными расследованиями.
• Оцениваемое самоулучшение. Предлагайте изменения, оценивайте их и выбирайте лучшие версии для будущих запусков. Подробнее о плоскости улучшения.

Доступно на 0.security

Оптимизированная маршрутизация моделей: лучшая LLM для каждого шага

Управляемый сервис добавляет маршрутизацию моделей, непубличные передовые кибермодели, специализированную среду выполнения атак и подобранный наступательный инструментарий. Эти размещённые возможности отделены от запуска открытого инструментария с вашим собственным доступом к моделям. Изучите 0.security.

Пусть программы защищают себя сами.

Лучшая в мире безопасность должна принадлежать всем. Программы уже пишут себя сами; мы верим, что они должны и защищать себя сами. Наша цель — безопасность, которая находит и исправляет уязвимости по мере изменения программного обеспечения, чтобы люди могли сосредоточиться на том, что хотят создавать.

Исследования на первом месте. Публичные раскрытия, исправления в upstream и воспроизводимые результаты позволяют людям проверить нашу работу. Открытые инструменты позволяют им подвергать её сомнению, расширять и создавать что-то лучшее. Самообеспечивающая безопасность программ — это будущее, к которому мы стремимся.

Прочитайте наш манифест · Изучите наши исследования

Статус

Это исследовательский предпросмотр. Охват и глубина верификации зависят от рабочего процесса; изучайте доказательства и проверяйте сгенерированные исправления перед их применением. Создание инструментов и оцениваемое самоулучшение — это развивающиеся исследовательские рабочие процессы. Тестируйте только те системы, которыми вы владеете или на оценку которых у вас есть разрешение.

Участие в разработке

Прочитайте CONTRIBUTING.md, чтобы собрать и расширить инструментарий. Сообщайте о проблемах безопасности через SECURITY.md.

Лицензия

MIT OR Apache-2.0.