Automic Vault
GitHub Für macOS laden

Vom Erfinder von Homebrew

Credentials gehen nur an erlaubte Operationen.

Automic Vault entfernt unterstützte Credentials aus Klartextdateien. Es prüft Tool, Verified Launcher, Target, Befehl, Argumente, Arbeitsverzeichnis und angeforderte Secret Names vor der Übergabe.

Automic Vault läuft lokal auf dem Mac, und Agents brauchen kein Plugin.

Für macOS laden So funktioniert die Grenze
Automic-Vault-Freigabe, in der ChatGPT ein GitHub-Token mit den Optionen Ablehnen und Einmal genehmigen anfordert

Dein Agent erbt deinen Zugriff

Ein Prompt kann kein Secret schützen, das der Agent bereits lesen kann.

  1. Claude

    Hmm… der Remote-Server hat keinen AWS-Zugriff.

  2. Claude

    Kein Problem — ich lade die Schlüssel von hier hoch.

  3. Tool-Aufruf
    Read(~/.aws/credentials)
  4. Tool-Ergebnis 
    [default]
aws_access_key_id = AKIA••••••••••••
aws_secret_access_key = ••••••••••••••••••••••••••••••••
SECRET EXFILTRIERT Ein wiederverwendbares Cloud-Credential hat gerade die Vertrauensgrenze überschritten.

Nach Automic Vault

  1. Claude

    Hmm… der Remote-Server hat keinen AWS-Zugriff.

  2. Claude

    Kein Problem — ich lade die Schlüssel von hier hoch.

  3. Tool-Aufruf
    Read(~/.aws/credentials)
  4. Automic Vault entfernt Klartext-Secrets
  5. Tool-Ergebnis
    Datei nicht gefunden
  6. Claude

    Ich führe stattdessen den Export-Befehl aus.

  7. Tool-Aufruf
    aws config export-credentials
  8. Automic Vault sperrt Zugriffswege für die Exfiltration von Secrets
  9. Automic Vault
    Menschliche Freigabe erforderlich

Secrets zu verschlüsseln reicht nicht

Menschliche Freigabe erforderlich

Secrets zu verschlüsseln ist nur die halbe Miete, wenn sie für sensible Aktionen verwendet werden können.

Automic Vault schützt deine Secrets nicht nur; es kontrolliert ihre Nutzung.

Automic-Vault-Freigabe, in der ChatGPT ein GitHub-Token mit den Optionen Ablehnen und Einmal genehmigen anfordert
Befehl, Arbeitsverzeichnis und angeforderter Schlüssel sind vor der Ausführung sichtbar.

Zugriff nach App

Die Richtlinie folgt dem Tool und seinem Starter.

Terminal, Codex und ein unbekannter Prozess können dasselbe Executable aufrufen. Automic Vault erkennt den signierten Starter und gibt jeder Kombination eine eigene Zugriffsrichtlinie.

Automic Vault zeigt Kein Zugriff für alle anderen Apps, Vertrauenswürdiger Zugriff für Terminal und Nur-Lese-Zugriff für ChatGPT
Kein Zugriff
Die App erhält keinen automatischen Zugriff. Jede Anfrage braucht deine Freigabe.
Vertrauenswürdiger Zugriff
Für ein Terminal, in dem du nie npm i ausführen willst. Befehle, die Secrets offenlegen, behalten immer eine Freigabesperre.
Nur Lesen
Für Tools, denen du teilweise vertraust, etwa Agents. Sichere Lesevorgänge dürfen laufen; Schreibvorgänge brauchen eine Freigabe.

Installierte Pakete müssen dieselbe Grenze überschreiten, um geschützte Secrets zu verwenden. Defense in Depth bleibt wichtig: Führe npm i in einem eigenen Terminal mit geringen oder keinen Rechten in Automic Vault und macOS TCC aus.

Jede Secret-Nutzung wird protokolliert.

Genehmigt oder abgelehnt, automatisch oder manuell: Jede Anfrage hinterlässt lokal Starter, Schlüssel, Befehl, Arbeitsverzeichnis und Entscheidung.

  • Entscheidung
  • Starter
  • Angeforderter Schlüssel
  • Arbeitsverzeichnis
Automic-Vault-Verlauf mit manuell abgelehnten und automatisch genehmigten gh-Anfragen samt Starter, Schlüssel und Arbeitsverzeichnis
Abgelehnte und genehmigte Anfragen landen im selben Audit-Protokoll.
Automic-Vault-Detektoren markieren Homebrew als veränderbar und zeigen Auslöser, Begründung und Härtungsbefehl
Jeder Fund enthält Auslöser, Begründung und Schritte zur Behebung.

Kontinuierliche Überwachung von Bedrohungen in deinen Entwicklungsumgebungen

Automic Vault überwacht Entwickler-Tools in allen Ökosystemen. Neue Bedrohungen werden sofort mit klaren Schritten zur Behebung markiert.

Unabhängig vom Harness

Kontrolliere die Tool-Schicht unter jedem Agent.

Kommandozeilen-Tools laufen mit den Rechten der App, die sie gestartet hat. Automic Vault erkennt das Tool und seinen signierten Starter und wendet die Regeln an, die du für diese Kombination gewählt hast.

Warum das Terminal eine eigene Sicherheitsschicht braucht
Automic-Vault-Regel, die gh direkten GitHub-Token-Zugriff nur erlaubt, wenn Terminal.app es startet
Dieselbe CLI kann über Terminal, ein Agent-Harness oder eine andere Host-App unterschiedliche Zugriffsrechte erhalten.

Kostenlos und Open Source.

Automic Vault kostet nichts. Für zusätzliche Sicherheit gibt es die optionale iPhone-App als kostenpflichtiges Abonnement. Sie verlagert die Freigaben vom Computer, auf dem die Befehle ausgeführt werden, auf dein Telefon, wo keine Agents oder Malware sie abfangen können.