Open-Source Attack Surface Management Cheat Sheet veröffentlicht
Ein Entwickler hat ein Open-Source-Cheat-Sheet für Attack Surface Management veröffentlicht, das ursprünglich als persönliche Notizen begann und sich zu einer strukturierten Referenz entwickelte. Das Projekt konzentriert sich auf die praktische Umsetzung von ASM anstatt auf theoretische Konzepte.
Was enthalten ist
Das Cheat-Sheet deckt mehrere Schlüsselbereiche des Attack Surface Managements ab:
- Entdeckung unbekannter Assets
- Verfolgung von exponierten Infrastrukturen
- Aufklärungs- und Enumerationstools
- Einfache Automatisierungsworkflows
- Empfohlene Bücher und Lernressourcen
Entwicklungsprozess
Der Entwickler nutzte Claude AI, um Abschnitte zu organisieren, Erklärungen zu erweitern und die Dokumentation so zu strukturieren, dass sie eher wie ein Leitfaden als wie verstreute Notizen liest. Das Repository enthält Implementierungshinweise und Workflows für den Einstieg in ASM-Programme.
Projektdetails
Das Cheat-Sheet ist als GitHub-Repository verfügbar und hat eine Demo-Website unter https://asm-cheatsheet.vercel.app/. Der Entwickler gibt an, dass er offen dafür ist, die Ressource basierend auf Community-Feedback und Anwendungsfällen zu erweitern.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
Claude Code --dangerously-skip-permissions-Schwachstelle und Open-Source-Verteidigungstool
Lasso Security veröffentlichte eine Untersuchung, die indirekte Prompt-Injection-Schwachstellen in Claude Code bei Verwendung des Flags --dangerously-skip-permissions aufzeigt. Zu den Angriffsvektoren gehören manipulierte README-Dateien, bösartige Webinhalte und MCP-Server-Ausgaben. Sie veröffentlichten einen Open-Source-PostToolUse-Hook, der Werkzeugausgaben anhand von über 50 Erkennungsmustern überprüft.
Sichere Administrator-Genehmigungsablauf für Gruppen-Chat-Assistenten gegen Prompt-Injection
Ein praktischer Ansatz zur Sicherung von LLM-Assistenten in gemeinsamen Gruppenchats: Pausieren von VM-, OAuth- und Code-Ausführungs-Tools bis zur Admin-Freigabe über einen zeitgesteuerten Link.
ClawVault-Sicherheitsverbesserung fügt sensible Datenerkennung für OpenClaw hinzu
Eine neue Verbesserung für ClawVault fügt eine Echtzeit-Erkennung sensibler Daten und automatische Bereinigung für OpenClaw-API-Datenverkehr hinzu, wobei Klartext-Passwörter, API-Schlüssel und Tokens abgefangen werden, bevor sie LLM-Anbieter erreichen.
Vitalik Buterins Ansatz für eine sichere lokale LLM-Einrichtung
Vitalik Buterin skizziert seinen selbstbestimmten LLM-Aufbau, der sich auf lokale Inferenz, Sandboxing und die Minderung von Datenschutzrisiken wie Datenlecks und Jailbreaks konzentriert.