nono

#Tổng quan

nono là công cụ bảo mật cho agent với sandboxing kernel-enforced, kiểm soát công cụ, chứng thực chuỗi cung ứng và ghi kiểm toán. Công cụ này giúp bảo vệ agent, công cụ, chứng thực kỹ năng và chỉ dẫn mà không cần cấu hình.

#Tính năng chính

• Sandboxing kernel-enforced
• Isolation and explicit permissions for tools, credentials, and network access
• Supply chain and skill attestation with Sigstore
• Cryptographic audit and rollback/recovery
• Composable security policies

#Khi nào sử dụng

• Phòng thủ bằng cách bảo vệ agent và công cụ từ truy cập không mong muốn
• Kiểm tra được phép bằng cách xác minh nguồn gốc và integritas của kỹ năng và chỉ dẫn
• Điều tra bằng cách ghi lại và kiểm tra quyết định bảo mật của agent
• Phục hồi bằng cách khôi phục tệp đã theo dõi từ bản sao chép đã xác minh

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Chỉ chạy nono trên hệ thống có quyền hạn thấp để tránh rủi ro bảo mật
• Xác minh kỹ lưỡng các chính sách bảo mật trước khi triển khai
• Đảm bảo tuân thủ các quy định pháp lý về bảo mật thông tin

#Nguồn

• Repository chính thức: https://github.com/nolabs-ai/nono