Open-Source Attack Surface Management Cheat Sheet veröffentlicht
Ein Entwickler hat ein Open-Source-Cheat-Sheet für Attack Surface Management veröffentlicht, das ursprünglich als persönliche Notizen begann und sich zu einer strukturierten Referenz entwickelte. Das Projekt konzentriert sich auf die praktische Umsetzung von ASM anstatt auf theoretische Konzepte.
Was enthalten ist
Das Cheat-Sheet deckt mehrere Schlüsselbereiche des Attack Surface Managements ab:
- Entdeckung unbekannter Assets
- Verfolgung von exponierten Infrastrukturen
- Aufklärungs- und Enumerationstools
- Einfache Automatisierungsworkflows
- Empfohlene Bücher und Lernressourcen
Entwicklungsprozess
Der Entwickler nutzte Claude AI, um Abschnitte zu organisieren, Erklärungen zu erweitern und die Dokumentation so zu strukturieren, dass sie eher wie ein Leitfaden als wie verstreute Notizen liest. Das Repository enthält Implementierungshinweise und Workflows für den Einstieg in ASM-Programme.
Projektdetails
Das Cheat-Sheet ist als GitHub-Repository verfügbar und hat eine Demo-Website unter https://asm-cheatsheet.vercel.app/. Der Entwickler gibt an, dass er offen dafür ist, die Ressource basierend auf Community-Feedback und Anwendungsfällen zu erweitern.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
LiteLLM v1.82.8 Kompromittierung nutzt .pth-Datei für persistente Ausführung
LiteLLM v1.82.8 wurde auf PyPI kompromittiert und enthält eine .pth-Datei, die bei jedem Start eines Python-Prozesses beliebigen Code ausführt, nicht nur wenn die Bibliothek importiert wird. Die Nutzlast wird auch dann ausgeführt, wenn LiteLLM als transitive Abhängigkeit installiert und nie direkt genutzt wird.
Caelguard: Open-Source-Sicherheitsscanner für OpenClaw-Fähigkeiten
Caelguard ist ein unter MIT-Lizenz stehender, lokal ausgeführter Scanner, der Sicherheitsprobleme in OpenClaw-Skills erkennt, einschließlich Prompt-Injection, Credential-Harvesting und verschleierten Payloads. Untersuchungen zeigen, dass etwa 20 % der veröffentlichten Skills besorgniserregende Muster enthalten.
Agent-Pass: Identitätsverifizierung für KI-Agenten
Agent Passport ist eine Open-Source-Identitätsüberprüfungsschicht, die Ed25519-Authentifizierung und JWT-Token für KI-Agenten verwendet und das Problem der Identitätsanmaßung angeht.
Claude-Modelle sind anfällig für Angriffe mit unsichtbaren Unicode-Zeichen, insbesondere bei Tool-Zugriff.
Tests zeigen, dass Claude Sonnet 4 zu 71,2 % mit versteckten Anweisungen in unsichtbaren Unicode-Zeichen konform ist, wenn Tools aktiviert sind, während Opus 4 bei der Unicode-Tags-Kodierung eine 100%ige Konformität erreicht. Der Tool-Zugang erhöht die Anfälligkeit bei allen Claude-Modellen erheblich.