Automic Vault Download

Vom Erfinder von Homebrew

Sichere die Tools, die du mit brew install installierst

Für macOS laden

Vor Automic Vault

„Hilfreiche“ Agents nehmen gefährliche Abkürzungen.

  1. Claude

    Hmm… der Remote-Server hat keinen AWS-Zugriff.

  2. Claude

    Kein Problem — ich lade die Schlüssel von hier hoch.

  3. Tool-Aufruf
    Read(~/.aws/credentials)
  4. Tool-Ergebnis 
    [default]
aws_access_key_id = AKIA••••••••••••
aws_secret_access_key = ••••••••••••••••••••••••••••••••
SECRET EXFILTRIERT Ein wiederverwendbares Cloud-Credential hat gerade die Vertrauensgrenze überschritten.

Nach Automic Vault

Klartext-Secrets: erkannt, verschlüsselt und freigabepflichtig.

  1. Claude

    Hmm… der Remote-Server hat keinen AWS-Zugriff.

  2. Claude

    Kein Problem — ich lade die Schlüssel von hier hoch.

  3. Tool-Aufruf
    Read(~/.aws/credentials)
  4. Tool-Ergebnis
    Datei nicht gefunden
  5. Claude

    Ich führe stattdessen den Export-Befehl aus.

  6. Tool-Aufruf
    aws config export-credentials
  7. Automic Vault
    Menschliche Freigabe erforderlich

Secrets zu verschlüsseln reicht nicht

Menschliche Freigabe erforderlich

Secrets zu verschlüsseln ist nur die halbe Miete, wenn sie für sensible Aktionen verwendet werden können.

Automic Vault schützt deine Secrets nicht nur; es kontrolliert ihre Nutzung.

Automic-Vault-Freigabe, in der ChatGPT ein GitHub-Token mit den Optionen Ablehnen und Einmal genehmigen anfordert
Befehl, Arbeitsverzeichnis und angeforderter Schlüssel sind vor der Ausführung sichtbar.
Automic-Vault-Ansicht für gehärtete Tools mit aktivierten schreibgeschützten gh-Anfragen
Optionale Nur-Lese-Freigabe pro Tool, das Secrets verarbeitet.
Automic-Vault-Secret-Gate für gh, das direkten GitHub-Token-Zugriff nur für Terminal.app erlaubt
Vollzugriff — aber nur für Terminal.app.

Passe den Zugriff granular an. Eine Regel für dich und eine für Agents.

Jede Secret-Nutzung ist standardmäßig eingeschränkt. Lockere die Freigabe nur für das von dir benannte, codesignierte Executable.

Nur Lesen
Sichere Abfragen automatisch genehmigen, ohne Schreibzugriff zu gewähren.
Vollzugriff
Direkten gh-Zugriff nur für eine benannte aufrufende App wie Terminal.app dauerhaft genehmigen.

Jede Secret-Nutzung wird protokolliert.

Genehmigt oder abgelehnt, automatisch oder manuell: Jede Anfrage hinterlässt lokal Starter, Schlüssel, Befehl, Arbeitsverzeichnis und Entscheidung.

  • Entscheidung
  • Starter
  • Angeforderter Schlüssel
  • Arbeitsverzeichnis
Automic-Vault-Verlauf mit manuell abgelehnten und automatisch genehmigten gh-Anfragen samt Starter, Schlüssel und Arbeitsverzeichnis
Abgelehnte und genehmigte Anfragen landen im selben Audit-Protokoll.
Automic-Vault-Detektoren markieren Homebrew als veränderbar und zeigen Auslöser, Begründung und Härtungsbefehl
Jeder Fund enthält Auslöser, Begründung und Schritte zur Behebung.

Kontinuierliche Überwachung von Bedrohungen in deinen Entwicklungsumgebungen

Automic Vault überwacht Entwickler-Tools in allen Ökosystemen. Neue Bedrohungen werden sofort mit klaren Schritten zur Behebung markiert.

Kostenlos und Open Source.

Automic Vault kostet nichts. Für zusätzliche Sicherheit gibt es die optionale iPhone-App als kostenpflichtiges Abonnement. Sie verlagert die Freigaben vom Computer, auf dem die Befehle ausgeführt werden, auf dein Telefon, wo keine Agents oder Malware sie abfangen können.