AI 에이전트 자격 증명 접근 탐지와 차단

출시 알림 신청

플랫폼

센서가 보는 것

콘솔이 하는 일

검사 항목

기본으로 켜져 있으며, 모두 해결 방법 포함

프레임워크

기본 제공 평가

다른 솔루션

센서가 다루는 나머지 영역

읽기

시크릿

에이전트가 읽을 수 있는 자격 증명과 그것이 움직이는 순간을 파악하세요.

노트북의 모든 에이전트는 개발자가 읽을 수 있는 것을 읽을 수 있습니다. .env 파일, 클라우드 프로필, SSH 키, 키체인이 그렇습니다. 센서는 값이 아닌 이름으로 각 자격 증명을 찾아내고, 그것이 도구 호출에 들어가거나 기기 밖으로 나가는 순간을 감시합니다.

에이전트 상세 화면: 미해결 이슈와 접근 가능한 프로젝트, 목적지, 자격 증명 그래프

프로젝트와 키 이름별 자격 증명 파일, 그리고 여기에 접근할 수 있는 에이전트

여러 기기에 있는 동일한 자격 증명

도구에 전달된 자격 증명과 직후의 네트워크 접근

도구가 반환한 결과나 에이전트 채팅에 붙여넣은 시크릿

읽을 수 있는 운영 환경 자격 증명은 해결 방법과 함께 미해결 이슈로 표시

이동 중인 자격 증명은 몇 초 안에 세션 정보와 함께 위협으로 표시

붙여넣은 시크릿은 모델이 보기 전에 프롬프트 단계에서 차단 가능

에이전트가 읽을 수 있는 자격 증명 파일

도구에 전달된 자격 증명

자격 증명 사용 후 외부 전송

도구 출력 속 시크릿

프롬프트 속 시크릿