परिनियोजन और नियंत्रण

/// ओपन सोर्स

पूरा प्लेटफ़ॉर्म ओपन सोर्स। कोड पढ़ें, इसे स्वयं चलाएँ, और हर रिक्वेस्ट और फाइंडिंग अपनी सीमा के भीतर रखें।

सुरक्षा-समझदार टीमें सिर्फ़ यह नहीं पूछतीं कि एक टूल क्या ढूँढता है। वे पूछती हैं कि अटैक सरफ़ेस पर कौन तर्क करता है, कोड और फाइंडिंग किसकी अवसंरचना को छूते हैं, और परिणाम के रिपोर्ट बनने से पहले उसे कौन सत्यापित करता है। CyberStrike के साथ उत्तर हो सकता है: आप। यह GitHub पर AGPL-3.0 के तहत प्रकाशित है, बिना किसी अपारदर्शी क्लाउड और बिना किसी वेंडर के जिस पर आँख मूँदकर भरोसा करना पड़े।

/// इंस्टॉल

शुरू करने के लिए एक लाइन।

# macOS and Linux
curl -fsSL https://cyberstrike.io/install.sh | sh

# Windows (PowerShell)
irm https://cyberstrike.io/install.ps1 | iex

git clone https://github.com/CyberStrikeus/CyberStrike
cd CyberStrike
# then follow the README to build and run

/// चलाने के तीन तरीके

इसे कहीं भी सेल्फ-होस्ट करें, या हमें चलाने दें। नीचे वही इंजन और वही गार्डरेल।

/// अपना मॉडल लाएँ

मॉडल-अज्ञेयवादी। आपका LLM, आपका प्रोवाइडर समझौता, या एक पूरी तरह ऑफ़लाइन मॉडल।

इसे अपने एंडपॉइंट, अपने मौजूदा OpenAI, Anthropic या Azure समझौते, या एयर-गैप्ड काम के लिए एक ऑफ़लाइन मॉडल (Ollama, LM Studio) पर लगाएँ। जो नहीं बदलता वह harness है: गार्डरेल, टूल अनुमतियाँ और नीति प्रवर्तन जो यह बाँधते हैं कि कोई भी एजेंट क्या कर सकता है, मॉडल के बाहर रहते हैं, इसलिए मॉडल बदलना उन्हें कभी ढीला नहीं करता। प्रतिस्थापनीय मॉडल का मतलब है कि किसी एक प्रोवाइडर का आउटेज या नीति परिवर्तन आपको ऑफ़लाइन नहीं कर सकता।

/// नियंत्रण

स्कोप, बजट, अनुमतियाँ और मानव साइन-ऑफ़ हर परिनियोजन में टिकते हैं।

स्पष्ट स्कोप, ताकि कोई टूल कभी आपके अधिकृत होस्ट के बाहर न भेजे; बजट, रेट लिमिट और सर्किट ब्रेकर के साथ एक शासित सेंड इंजन; प्रति-एजेंट टूल अनुमतियाँ; और human-in-the-loop प्रमोशन, जहाँ फाइंडिंग ड्राफ्ट के रूप में आती हैं और एक व्यक्ति उन्हें साइन करता है। यह सब वह कॉन्फ़िगरेशन है जो आपके प्रोजेक्ट के साथ cyberstrike.json में रहता है, वर्शन-नियंत्रित और समीक्षा-योग्य, एक मैनेज्ड कॉन्फ़िग के साथ जो एंटरप्राइज़ में संगठन-भर में प्राथमिकता पाता है।