AI-agenter och inloggningsuppgifter: se och stoppa stöld
Gå med i lanseringslistan
Plattformen
Vad sensorn ser
Vad konsolen gör
Kontrollerna
Påslagna som standard, var och en med en åtgärd
Ramverk
Bedöms direkt från start
Fler lösningar
Resten av det sensorn täcker
Läs
Hemligheter
Vet vilka inloggningsuppgifter en agent kan läsa, och när en av dem rör sig.
Varje agent på en laptop kan läsa det som utvecklaren kan läsa: .env-filer, molnprofiler, SSH-nycklar, nyckelringen. Sensorn hittar var och en med namn, aldrig med värde, och bevakar ögonblicket då en hamnar i ett verktygsanrop eller lämnar datorn.
En öppnad agent: dess öppna brister och en graf över projekten, destinationerna och inloggningsuppgifterna den kommer åt
Filer med inloggningsuppgifter per projekt och nyckelnamn, med agenterna som kommer åt dem
Samma inloggningsuppgift på flera datorer
En inloggningsuppgift som skickas till ett verktyg, och nätverket som nås direkt efter
En hemlighet i det ett verktyg returnerade, eller inklistrad i agentchatten
En läsbar inloggningsuppgift för produktion blir en öppen brist med åtgärden bredvid
En inloggningsuppgift i rörelse blir ett hot inom några sekunder, med sessionen bakom
Inklistrade hemligheter kan blockeras i prompten innan modellen ser dem
Fil med inloggningsuppgifter läsbar för en agent
Inloggningsuppgift skickad till ett verktyg
Inloggningsuppgift följd av utgående trafik
Hemlighet i verktygssvar
Hemlighet i prompt