Acesso de agentes de IA a credenciais: veja e barre

Entre na lista de lançamento

A plataforma

O que o sensor vê

O que o console faz

As verificações

Ativas por padrão, cada uma com correção

Frameworks

Avaliados prontos para uso

Mais soluções

O resto do que o sensor cobre

Ler

Segredos

Saiba quais credenciais um agente pode ler, e quando uma se move.

Cada agente em um notebook pode ler o que o desenvolvedor lê: arquivos .env, perfis de nuvem, chaves SSH, o keychain. O sensor encontra cada um pelo nome, nunca pelo valor, e fica atento ao momento em que uma credencial entra em uma chamada de ferramenta ou sai da máquina.

Um agente aberto: seus problemas em aberto e um grafo dos projetos, destinos e credenciais que ele alcança

Arquivos de credenciais por projeto e nome de chave, com os agentes que os alcançam

A mesma credencial em várias máquinas

Uma credencial passada a uma ferramenta, e a rede acessada logo depois

Um segredo no retorno de uma ferramenta, ou colado no chat do agente

Uma credencial de produção legível vira um problema em aberto com a correção ao lado

Uma credencial em trânsito vira uma ameaça, gerada em segundos, com a sessão por trás

Segredos colados podem ser bloqueados no prompt antes de o modelo vê-los

Arquivo de credenciais legível por um agente

Credencial passada a uma ferramenta

Credencial seguida de saída para a rede

Segredo no resultado de ferramenta

Segredo no prompt