Ajan Bom: Açık Güvenlik Tarayıcısı ve AI Kontrol Uçağı
Msaad00 tarafından mcp platformu için geliştirilen Agent Bom, açık bir güvenlik tarayıcısı ve kendi kendine barındırılan kontrol düzlemidir. Python ile inşa edilmiştir ve AI, MCP ve bulut altyapısını destekler. PyPI, Docker, Helm grafikler ve Snowflake SPCS/Yerel Uygulama aracılığıyla dağıtılmaktadır ve Python sürümlerinin 3.11 ile 3.14 arasında olmasını gerektirir. Bu araç, çeşitli sistemlere bağlanır ve tarama yapar; bunlar arasında depolar, yazılım tedarik zincirleri, kimlik, veri altyapısı ve çeşitli bulut sağlayıcıları gibi yalnızca okunabilir kaynaklar bulunmaktadır. Karmaşık ortamlarda güvenlik açıklarını tanımlamaya ve güvenlik duruşunu yönetmeye yardımcı olur.
En Çok Önerilen Alternatif
Agent Bom neye bağlanır?
Agent Bom, AI, MCP ve bulut altyapısı için açık bir güvenlik tarayıcısı ve kontrol düzlemi olarak işlev görür. Çeşitli sistemlere bağlanır ve tarama yapar; bunlar arasında depolar, yazılım tedarik zincirleri, kimlik, veri altyapısı, AI ajanları ve diğer MCP sunucuları bulunmaktadır. Araç ayrıca AWS, Azure, GCP ve Snowflake gibi büyük bulut sağlayıcılarına yalnızca okuma bağlantıları kurar. Bu bağlantı, çeşitli teknoloji manzarasında güvenlik içgörüleri toplamasını sağlar ve bir organizasyonun dijital varlıkları ve potansiyel zayıflıkları hakkında birleşik bir görünüm sunar.
Temel özellikler ve araçlar
Agent Bom, çeşitli çağrılabilir CLI araçlarını açığa çıkarır. Ana araçlar arasında yerel/CI taramaları için agent-bom scan, bulut kaynak bağlantıları için agent-bom connect <provider> ve danışmanlık veritabanı güncellemeleri için agent-bom db update bulunmaktadır. Ayrıca kontrol düzlemini çalıştırmak için agent-bom serve, AI ajan keşfi için agent-bom agents ve CVE kontrolü için agent-bom check sunar. Konteyner taramaları için agent-bom image ve Altyapı olarak Kod taramaları için agent-bom iac gibi özel araçlar mevcuttur. MCP sunucu modu 6 kaynak ve 8 iş akışı istemi sunar; MCP araçlarının sayısı 77, 81 veya 84 olarak bildirilmiştir. Opsiyonel bir youcom_search aracı, YDC_API_KEY ayarlanarak etkinleştirilebilir.
Kimler için?
Agent Bom, Geliştiriciler/AI mühendisleri, AppSec/ürün güvenliği profesyonelleri, Bulut güvenliği ekipleri, Bilgi Teknolojileri personeli ve Sistem Yöneticileri için tasarlanmıştır. Modern, dağıtılmış altyapılar, AI ve bulut ortamları arasında güvenlik ve uyumluluğu yönetenlerin ihtiyaçlarını karşılar. Yetenekleri, proaktif zayıflık tanımlama ve saldırı yolu analizi destekler. Temel tarama işlevleri sırasında bulut sağlayıcılarınıza doğrudan yapılandırma değişiklikleri yazan bir araca ihtiyacınız varsa bu uygun bir seçenek değildir.
Nasıl başlanır
Temel tarama işlevleri için kimlik doğrulama modeli, asla kimlik bilgisi değerlerini saklamayan yalnızca okuma yaklaşımını vurgular. Bulut kaynaklarına bağlanmak için, sağlayıcıdan yalnızca okuma yetkisi eklemek gerekir. Opsiyonel youcom_search MCP aracı için kimlik doğrulama, YDC_API_KEY ortam değişkeninin ayarlanmasını gerektirir. MCP sunucu iletişimi stdio, SSE ve HTTP taşıma protokollerini destekler.
Kullanım durumları
- Yerel ve CI Taraması: Bağımlılıkları, gizli bilgileri, Altyapı olarak Kod, ajanları ve MCP sunucularını keşfetmek için "agent-bom scan" komutunu çalıştırarak, dağıtım öncesinde zayıf paketleri tanımlayın.
- Bağlı Kaynak Taraması: Daha geniş altyapı görünürlüğü için taramaları çalıştırmak veya planlamak amacıyla "agent-bom connect" aracılığıyla AWS, Azure, GCP ve Snowflake gibi bulut platformlarına yalnızca okuma bağlantıları ekleyin.
- Patlama Yarıçapı Analizi ve İyileştirme Planlaması: Zayıflıklardan ifşa edilmiş kimlik bilgilerine ve araçlara kadar saldırı yollarını tanımlayın, ardından "agent-bom blast-radius drilldown" ve "agent-bom agents --remediate" kullanarak iyileştirme planları oluşturun.
Agent Bom, AI, MCP ve bulut altyapısı için bir güvenlik tarama ve kontrol düzlemi çözümü sunar, temel işlevleri için yalnızca okuma işlemlerine vurgu yapar. Çeşitli güvenlik ve mühendislik ekiplerinin dijital varlıklarını yönetmelerine yardımcı olmak için bir dizi CLI aracı ve MCP sunucu özelliği sunar. Araç, birden fazla dağıtım yöntemini destekler ve popüler bulut sağlayıcılarıyla entegre olur.
