Déploiement et contrôle
CyberStrike est open source. Le moteur, les agents et l'outillage sont tous sur GitHub sous AGPL-3.0, pour que vous puissiez lire le code, l'exécuter vous-même et garder chaque requête et finding dans votre propre périmètre. Auto-hébergez-le sur un portable, dans votre propre cloud ou entièrement air-gapped, ou utilisez une instance managée quand vous voulez le chemin le plus rapide.
- Licence
- AGPL-3.0
- Éditions
- Open source · Cloud managé
- Fonctionne sur
- macOS · Linux · Windows
- Déploiement
- Local · Votre cloud · On-prem
- Modèles
- Apportez le vôtre
Open source
La plateforme complète est open source. Lisez le code, exécutez-le vous-même et gardez chaque requête et finding dans votre propre périmètre.
Les équipes averties en sécurité ne demandent pas seulement ce qu'un outil trouve. Elles demandent qui raisonne sur la surface d'attaque, quelle infrastructure le code et les findings touchent, et qui valide un résultat avant qu'il devienne un rapport. Avec CyberStrike, la réponse peut être : vous. Il est publié sous AGPL-3.0 sur GitHub, sans cloud opaque ni fournisseur à qui faire aveuglément confiance.
Installer
Une ligne pour démarrer.
Le plus rapide pour démarrer est le script d'installation :
# macOS and Linux
curl -fsSL https://cyberstrike.io/install.sh | sh
# Windows (PowerShell)
irm https://cyberstrike.io/install.ps1 | iexOu clonez le dépôt et compilez depuis les sources :
git clone https://github.com/CyberStrikeus/CyberStrike
cd CyberStrike
# then follow the README to build and runPuis pointez-le sur une cible et apportez votre clé de modèle. CyberStrike s'exécute depuis le terminal, il s'intègre donc à l'outillage et à la CI que vous utilisez déjà, sans agents à installer sur la cible et sans rien qui téléphone à la maison.
Trois façons de l'exécuter
Auto-hébergez-le n'importe où, ou laissez-nous l'exécuter. Le même moteur et les mêmes garde-fous en dessous.
Option 01
Local / CLI
L'édition open source s'exécute sur votre propre machine. La façon la plus rapide de l'essayer, et tout, capture, analyse et rejeu, reste local.
Option 02
Votre propre cloud
Une instance dédiée et single-tenant dans un compte AWS, Azure ou GCP que vous contrôlez, sous vos contrôles IAM et réseau existants.
Option 03
On-premises / air-gapped
Sur votre matériel, sans dépendance à Internet. Associé à un modèle local, il n'a besoin de rien hors de votre réseau.
Option 04
Cloud managé
Hébergé et entièrement managé, le chemin le plus rapide vers la production et le défaut pour une preuve de valeur. En déploiement en accès anticipé.
Apportez votre modèle
Agnostique au modèle. Votre LLM, votre accord fournisseur, ou un modèle entièrement hors ligne.
Pointez-le vers votre propre endpoint, votre accord OpenAI, Anthropic ou Azure existant, ou un modèle hors ligne (Ollama, LM Studio) pour le travail air-gapped. Ce qui ne change pas, c'est le harnais : les garde-fous, permissions d'outils et application de politiques qui contraignent ce que tout agent peut faire se trouvent hors du modèle, donc changer de modèle ne les desserre jamais. Des modèles substituables signifient qu'aucune panne ou changement de politique d'un seul fournisseur ne peut vous mettre hors ligne.
Contrôle
Périmètre, budgets, permissions et validation humaine tiennent dans chaque déploiement.
Un périmètre explicite, pour qu'aucun outil n'envoie jamais hors des hôtes que vous avez autorisés ; un moteur d'envoi gouverné avec budgets, limites de débit et disjoncteur ; des permissions d'outils par agent ; et une promotion human-in-the-loop, où les findings arrivent en brouillon et une personne les valide. Tout cela est de la configuration qui vit avec votre projet dans cyberstrike.json, versionnée et relisible, avec une config managée qui l'emporte à l'échelle de l'organisation en entreprise.
FAQ