Implantação e controle
O CyberStrike é código aberto. O motor, os agentes e o ferramental estão todos no GitHub sob AGPL-3.0, então você pode ler o código, rodá-lo você mesmo e manter cada requisição e achado dentro do seu próprio perímetro. Faça self-host em um laptop, na sua própria nuvem ou totalmente air-gapped, ou use uma instância gerenciada quando quiser o caminho mais rápido.
- Licença
- AGPL-3.0
- Edições
- Código aberto · Nuvem gerenciada
- Roda em
- macOS · Linux · Windows
- Implantação
- Local · Sua nuvem · On-prem
- Modelos
- Traga o seu
Código aberto
A plataforma inteira é código aberto. Leia o código, rode você mesmo e mantenha cada requisição e achado dentro do seu próprio perímetro.
Equipes experientes em segurança não perguntam só o que uma ferramenta encontra. Perguntam quem raciocina sobre a superfície de ataque, de quem é a infraestrutura que o código e os achados tocam, e quem valida um resultado antes de ele virar um relatório. Com o CyberStrike a resposta pode ser: você. Ele é publicado sob AGPL-3.0 no GitHub, sem nuvem opaca e sem um fornecedor em quem você tenha que confiar cegamente.
Instalar
Uma linha para começar.
O jeito mais rápido de começar é o script de instalação:
# macOS and Linux
curl -fsSL https://cyberstrike.io/install.sh | sh
# Windows (PowerShell)
irm https://cyberstrike.io/install.ps1 | iexOu clone o repositório e compile do código-fonte:
git clone https://github.com/CyberStrikeus/CyberStrike
cd CyberStrike
# then follow the README to build and runDepois aponte-o para um alvo e traga a sua própria chave de modelo. O CyberStrike roda do terminal, então se encaixa no ferramental e no CI que você já usa, sem agentes para instalar no alvo e sem nada para telefonar de volta.
Três formas de rodar
Faça self-host em qualquer lugar, ou deixe a gente rodar. O mesmo motor e as mesmas proteções por baixo.
Opção 01
Local / CLI
A edição de código aberto roda na sua própria máquina. O jeito mais rápido de experimentar, e tudo, captura, análise e replay, fica local.
Opção 02
Sua própria nuvem
Uma instância dedicada e single-tenant numa conta AWS, Azure ou GCP que você controla, sob seus controles de IAM e rede existentes.
Opção 03
On-premises / air-gapped
No seu hardware, sem dependência de internet. Pareado com um modelo local, não precisa de nada fora da sua rede.
Opção 04
Nuvem gerenciada
Hospedada e totalmente gerenciada, o caminho mais rápido para produção e o padrão para uma prova de valor. Em lançamento no acesso antecipado.
Traga o seu modelo
Agnóstico de modelo. Seu LLM, seu acordo com provedor, ou um modelo totalmente offline.
Aponte-o para o seu próprio endpoint, seu acordo OpenAI, Anthropic ou Azure existente, ou um modelo offline (Ollama, LM Studio) para trabalho air-gapped. O que não muda é o harness: as proteções, permissões de ferramenta e aplicação de política que restringem o que qualquer agente pode fazer ficam fora do modelo, então trocar o modelo nunca as afrouxa. Modelos substituíveis significam que nenhuma queda ou mudança de política de um único provedor pode te tirar do ar.
Controle
Escopo, orçamentos, permissões e assinatura humana valem em toda implantação.
Escopo explícito, então nenhuma ferramenta jamais envia para fora dos hosts que você autorizou; um motor de envio governado com orçamentos, limites de taxa e um disjuntor; permissões de ferramenta por agente; e promoção human-in-the-loop, onde os achados chegam como rascunho e uma pessoa os assina. Tudo isso é configuração que vive com o seu projeto em cyberstrike.json, versionada e revisável, com uma configuração gerenciada que prevalece em toda a organização numa empresa.
Perguntas frequentes