菜单

Star on GitHub · 3.1k
Platform部署与控制

部署与控制

CyberStrike 是开源的。引擎、智能体和工具链全部在 GitHub 上以 AGPL-3.0 许可发布,于是你可以阅读代码、自行运行,并把每个请求和发现留在你自己的边界内。在笔记本、你自己的云或完全气隙环境中自托管,或在想要最快路径时使用托管实例。

许可
AGPL-3.0
版本
开源 · 托管云
运行于
macOS · Linux · Windows
部署
本地 · 你的云 · 本地部署
模型
自带
CyberStrike

开源

整个平台开源。阅读代码、自行运行,并把每个请求和发现留在你自己的边界内。

精通安全的团队不只问一个工具发现了什么。他们问是谁对攻击面进行推理,代码和发现触及谁的基础设施,以及在结果成为报告之前由谁验证。有了 CyberStrike,答案可以是:你。它以 GitHub 上的 AGPL-3.0 发布,没有不透明的云,也没有你必须盲目信任的供应商。

安装

一行即可开始。

最快的开始方式是安装脚本:

# macOS and Linux
curl -fsSL https://cyberstrike.io/install.sh | sh

# Windows (PowerShell)
irm https://cyberstrike.io/install.ps1 | iex

或克隆仓库并从源码构建:

git clone https://github.com/CyberStrikeus/CyberStrike
cd CyberStrike
# then follow the README to build and run

然后把它指向一个目标并自带模型密钥。CyberStrike 从终端运行,因此契合你已在使用的工具链和 CI,无需在目标上安装智能体,也不会向外回传。

三种运行方式

随处自托管,或让我们来运行。底层是同一个引擎和同一套护栏。

  • 选项 01

    本地 / CLI

    开源版在你自己的机器上运行。最快的试用方式,而且一切——捕获、分析和重放——都留在本地。

  • 选项 02

    你自己的云

    在你控制的 AWS、Azure 或 GCP 账户中的专用单租户实例,受你现有的 IAM 和网络控制。

  • 选项 03

    本地部署 / 气隙

    在你的硬件上,无互联网依赖。与本地模型搭配,它不需要你网络之外的任何东西。

  • 选项 04

    托管云

    托管且完全管理,通往生产的最快路径,也是价值验证的默认选择。正在抢先体验中逐步推出。

自带模型

模型无关。你的 LLM、你的供应商协议,或一个完全离线的模型。

把它指向你自己的端点、你现有的 OpenAI、Anthropic 或 Azure 协议,或一个离线模型(Ollama、LM Studio)用于气隙工作。不变的是 harness:约束任何智能体能做什么的护栏、工具权限和策略执行都在模型之外,因此更换模型永远不会放松它们。可替换的模型意味着任何单一供应商的中断或策略变更都无法让你离线。

控制

范围、预算、权限和人工签字在每次部署中都成立。

明确的范围,于是没有任何工具会发送到你授权的主机之外;一个带预算、速率限制和熔断器的受治理发送引擎;按智能体的工具权限;以及人在回路的晋升,发现先以草稿落地,由人签字。所有这些都是与你项目同在的配置,位于 cyberstrike.json,受版本控制且可审阅,在企业中由一个托管配置在组织范围内优先生效。

常见问题

CyberStrike 真的开源吗?

是的。平台以 AGPL-3.0 在 GitHub 上发布。开源版就是完整的引擎和智能体系统,你今天就可以自托管。

我们能在数据不能离开环境的地方运行吗?

能。在你自己的云或完全气隙的本地环境中自托管,搭配本地模型,没有流量或发现会离开你的边界。

我们必须使用你们的模型供应商吗?

不必。自带 LLM、你现有的供应商协议,或一个离线模型。护栏在模型之外,因此更换它永远不会放松它们。

开源。按你的方式运行。

今天就自托管开源版,或加入等候名单等待托管云。