AiSOC
申請済みOpen-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.
Securityの他のサーバー
ディレクトリ全体を見るバッジ
READMEとウェブサイトにこのリスティングを表示
バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。
セキュリティプロファイル
露出: 限定的
マシン上でコマンドを実行したりコードを読み込んだりしますが、秘密情報や他のエージェントには到達しません。
出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。
検出
- シェルコマンドを実行する
マシン上でプロセスを起動します。コマンド、ブラウザ、ビルド系ツールでは想定内です。
- 実行時にコードを読み込む
eval、動的インポート、エンコードされたペイロードを使い、静的レビューでは完全に追えません。
- モデル出力を無検査で渡す
モデル出力が検証なしにHTML、SQL、シェルに到達します。
- バージョン未固定のパッケージを実行する
バージョンなしでnpxやuvxを実行するため、上流が侵害されたリリースが動く可能性があります。
既知のアドバイザリを持つ依存関係
OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。
プロファイルから除外
ドキュメント、設定、CIファイル内の60件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。