#security

OpenBao — это программное решение для управления, хранения и распространения конфиденциальных данных: секретов, сертификатов и ключей. Проект развивается сообществом на условиях открытого исходного кода по лицензии OSI и работает по принципам открытого управления.

Современным системам необходим доступ к множеству секретов — учётным данным баз данных, ключам API внешних сервисов, данным для взаимодействия сервисов внутри архитектуры. Контролировать, кто и к каким секретам получает доступ, крайне сложно без специализированного решения. Добавление ротации ключей, безопасного хранения и подробного аудита делает задачу почти невыполнимой без готового инструмента — именно эту проблему решает OpenBao.

Agent Skills — защищённый реестр проверенных навыков для ИИ-агентов, пишущих код. Более 13% навыков в открытых маркетплейсах содержат критические уязвимости, поэтому здесь собраны только протестированные и безопасные плагины для агента.

ADR (Agentic AI Detection and Response) — корпоративная система безопасности для ИИ-агентов. Она защищает как внутренние инструменты сотрудников (Cursor, Claude Code, Codex), так и клиентские агенты вроде ИИ-поддержки.

Решение работает в продакшене Uber, а статья с его описанием принята на MLSys 2026. К публикации прилагаются PDF доклада и слайдов.

Cube Sandbox — высокопроизводительный безопасный sandbox на RustVMM и KVM. Он создает аппаратно-изолированные окружения менее чем за 60 мс с потреблением менее 5 МБ памяти на инстанс. Поддерживает одиночные узлы и кластеризацию, совместим с E2B SDK.

Предупреждение: Мобильные приложения сомнительной репутации часто шпионят, крадут фото и читают контакты. Стандартная защита Android иногда бессильна здесь на помощь приходят песочницы — изолированные среды без прав администратора. Тесты проведены на Samsung Galaxy S21+ с Android 15.