PlatformBereitstellung & Kontrolle

Bereitstellung und Kontrolle

CyberStrike ist Open Source. Die Engine, die Agenten und das Tooling sind alle auf GitHub unter AGPL-3.0, sodass Sie den Code lesen, ihn selbst betreiben und jeden Request und Fund innerhalb Ihrer eigenen Grenze halten können. Self-Hosten Sie es auf einem Laptop, in Ihrer eigenen Cloud oder vollständig air-gapped, oder nutzen Sie eine verwaltete Instanz, wenn Sie den schnellsten Weg wollen.

Lizenz: AGPL-3.0
Editionen: Open Source · Managed Cloud
Läuft auf: macOS · Linux · Windows
Deployment: Lokal · Ihre Cloud · On-Prem
Modelle: Eigenes mitbringen

Open Source

Die gesamte Plattform ist Open Source. Lesen Sie den Code, betreiben Sie ihn selbst und halten Sie jeden Request und Fund innerhalb Ihrer eigenen Grenze.

Sicherheitskundige Teams fragen nicht nur, was ein Tool findet. Sie fragen, wer über die Angriffsfläche nachdenkt, wessen Infrastruktur Code und Funde berühren und wer ein Ergebnis validiert, bevor es ein Bericht wird. Mit CyberStrike kann die Antwort lauten: Sie. Es ist unter AGPL-3.0 auf GitHub veröffentlicht, ohne undurchsichtige Cloud und ohne Anbieter, dem Sie blind vertrauen müssen.

Installieren

Eine Zeile zum Start.

Der schnellste Start ist das Installationsskript:

# macOS and Linux
curl -fsSL https://cyberstrike.io/install.sh | sh

# Windows (PowerShell)
irm https://cyberstrike.io/install.ps1 | iex

Oder klonen Sie das Repository und bauen Sie aus den Quellen:

git clone https://github.com/CyberStrikeus/CyberStrike
cd CyberStrike
# then follow the README to build and run

Richten Sie es dann auf ein Ziel und bringen Sie Ihren eigenen Modellschlüssel mit. CyberStrike läuft vom Terminal, es fügt sich also in das Tooling und die CI ein, die Sie bereits nutzen, ohne Agenten, die auf dem Ziel installiert werden müssen, und ohne etwas, das nach Hause telefoniert.

Drei Wege zum Betrieb

Self-Hosten Sie es überall, oder lassen Sie uns es betreiben. Dieselbe Engine und dieselben Leitplanken darunter.

Option 01
Lokal / CLI
Die Open-Source-Edition läuft auf Ihrer eigenen Maschine. Der schnellste Weg, es auszuprobieren, und alles, Erfassung, Analyse und Replay, bleibt lokal.
Option 02
Ihre eigene Cloud
Eine dedizierte, mandantengetrennte Instanz in einem AWS-, Azure- oder GCP-Konto, das Sie kontrollieren, unter Ihren bestehenden IAM- und Netzwerkkontrollen.
Option 03
On-Premises / air-gapped
Auf Ihrer Hardware, ohne Internet-Abhängigkeit. Gepaart mit einem lokalen Modell braucht es nichts außerhalb Ihres Netzwerks.
Option 04
Managed Cloud
Gehostet und vollständig verwaltet, der schnellste Weg in die Produktion und die Standardwahl für einen Proof of Value. Rollout im Early Access.

Eigenes Modell mitbringen

Modell-agnostisch. Ihr LLM, Ihre Anbietervereinbarung oder ein vollständig offline betriebenes Modell.

Richten Sie es auf Ihren eigenen Endpunkt, Ihre bestehende OpenAI-, Anthropic- oder Azure-Vereinbarung oder ein Offline-Modell (Ollama, LM Studio) für air-gapped-Arbeit. Was sich nicht ändert, ist der Harness: die Leitplanken, Tool-Berechtigungen und Policy-Durchsetzung, die einschränken, was ein Agent tun kann, liegen außerhalb des Modells, sodass ein Modellwechsel sie nie lockert. Austauschbare Modelle bedeuten, dass kein Ausfall oder Policy-Wechsel eines einzelnen Anbieters Sie offline nehmen kann.

Kontrolle

Scope, Budgets, Berechtigungen und menschliche Freigabe gelten in jeder Bereitstellung.

Expliziter Scope, sodass kein Tool jemals außerhalb der von Ihnen autorisierten Hosts sendet; eine kontrollierte Send-Engine mit Budgets, Rate-Limits und einem Circuit Breaker; Tool-Berechtigungen pro Agent; und Human-in-the-Loop-Promotion, bei der Funde als Entwürfe landen und ein Mensch sie abzeichnet. All das ist Konfiguration, die mit Ihrem Projekt in cyberstrike.json lebt, versioniert und prüfbar, mit einer verwalteten Konfiguration, die im Unternehmen organisationsweit gewinnt.

FAQ

Ist CyberStrike wirklich Open Source?

Ja. Die Plattform ist unter AGPL-3.0 auf GitHub veröffentlicht. Die Open-Source-Edition ist die vollständige Engine und das Agentensystem, und Sie können sie heute self-hosten.

Können wir es dort betreiben, wo unsere Daten die Umgebung nicht verlassen dürfen?

Ja. Self-Hosten Sie in Ihrer eigenen Cloud oder vollständig air-gapped on-premises, koppeln Sie es mit einem lokalen Modell, und kein Traffic und kein Fund verlässt Ihre Grenze.

Müssen wir Ihren Modellanbieter verwenden?

Nein. Bringen Sie Ihr eigenes LLM, Ihre bestehende Anbietervereinbarung oder ein Offline-Modell mit. Die Leitplanken liegen außerhalb des Modells, ein Wechsel lockert sie also nie.