AI 에이전트가 외부 정보를 읽고 도구나 파일을 조작할 때의 보안 대책을 정리합니다. 권한, 저장 경로, 접속 대상, 인증 정보 처리를 검토하고 실제 동작으로 검증합니다.
- 에이전트의 보안 대책 검토
- 사용자와 작업 영역 간 데이터 격리 확인
- 인증 정보 정리와 출력 제한 검증
629건 · 관련도순
AI 에이전트가 외부 정보를 읽고 도구나 파일을 조작할 때의 보안 대책을 정리합니다. 권한, 저장 경로, 접속 대상, 인증 정보 처리를 검토하고 실제 동작으로 검증합니다.
반복하는 로컬 Hermes 작업 절차를 공개하고 재사용할 수 있는 ECC 스킬과 릴리스 자료로 정리합니다. 개인정보와 인증 정보를 제거하고 기기별 경로를 바꿉니다.
Stripe Projects로 프로젝트에 데이터베이스와 SMS 등 외부 서비스를 준비합니다. 인증 정보를 `.env`에 동기화하고 키 갱신, 요금제 변경과 서비스 제거를 관리합니다.
외부 서비스의 초기 설정과 인증 정보 등록을 사람이 단계별로 진행하는 대화형 bash 스크립트로 만듭니다. 조작 안내, 입력값 저장, 단계별 확인을 포함합니다.
Hermes에서 Paperclip 작업을 만들고 댓글 추가, 상태 갱신, 담당 목록 확인을 수행합니다. 권한 범위를 제한한 API 키로 허용된 업무를 연계합니다.
Manage AI service connections in OmniRoute through its API. Add, update, remove, and test connections, maintain API keys and sign-in credentials, and inspect usage metrics and connection health.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Synchronize OmniRoute configuration, provider connections, and settings with cloud storage. Manage authentication for the cloud worker, a remote service, along with its credentials and remote backup destinations.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Manage AI provider connections from the terminal. List configured services, test connections individually or together, rotate credentials, and inspect usage metrics. Validate local configuration without contacting providers when checking its structure.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Audit whether author profiles clearly present relevant experience, qualifications, and professional links. Review rendered pages, metadata, structured data, and HTTP responses to identify specific places where author expertise needs clearer presentation and explain how to verify improvements.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Deploy and operate AI agents with AWS Bedrock AgentCore. Choose services for hosting agents, connecting external APIs, managing credentials and conversation state, monitoring activity, and assessing agent quality through automated evaluations.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Store database credentials and API keys in AWS Secrets Manager, configure automatic credential changes, and connect applications to stored secrets. Follow examples for access policies, Lambda rotation functions, and integration with ECS and EKS.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Use ccxt-cli to query cryptocurrency exchanges from the terminal without writing application code. Check prices, balances, and orders, stream live market data, display candlestick charts, and return JSON results for shell scripts.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Trace movement between Windows hosts in a CTF sandbox using credentials and Kerberos tickets, which carry authentication information. Connect recovered artifacts to the service that accepted them and document the resulting access or privileges.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Investigate Windows secrets protected by DPAPI, a system for encrypting sensitive data, in a CTF sandbox. Trace the required keys and account context through decryption, then verify which service accepts the recovered secret.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Test desktop application security across local storage, communication between processes, network traffic, and update channels. Map where trust and permissions change, then investigate weaknesses in credentials, access checks, and update verification.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Helps connect Feishu or Lark bots, documents, spreadsheets, and approval workflows. Guides API authentication and MCP setup, a way to expose tools to agents, using environment variables for credentials and verification before externally visible changes.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Set up and publish a DingTalk application and bot through a visible browser, then receive guidance for connecting it to QwenPaw. Automation pauses for manual login, and users enter the resulting credentials into QwenPaw themselves.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Guide malware cleanup on infected Windows and Linux systems after containment and investigation. Covers removing malicious files and mechanisms that preserve attacker access, rotating credentials, patching entry points, and documenting validation results before recovery.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Assess an authorized Active Directory environment by simulating attacks against credentials, permissions, and trust relationships. Use BloodHound and related testing tools to identify paths to administrator access, evaluate detection capabilities, and document findings with remediation recommendations.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Investigate misuse of application identities in Microsoft Entra ID using audit and sign-in logs. Provides detection queries and investigation steps for suspicious credential additions, privileged role assignments, consent grants, and service principal enumeration.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Scan code, configuration files, and Git history for exposed AWS credentials with TruffleHog. Checks whether detected keys remain active and guides key replacement, incident investigation, and automated checks before commits and during CI/CD.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Configure OAuth 2.0 authorization for web and mobile apps or service communication. Choose suitable flows, implement PKCE to protect authorization codes, limit permissions, and manage token storage, renewal, and revocation with security checks.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Respond to security incidents across AWS, Azure, and GCP by investigating audit logs, containing compromised identities, isolating resources, and preserving evidence. Organize recovery and follow-up security measures for credential leaks, unauthorized permission changes, and attacks spanning cloud services.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Start NanoClaw’s initial setup by directing the user to its terminal script. The script handles dependencies, the container image, credentials, the service, the first agent, and optional channel connections, with Claude-assisted recovery if an error interrupts setup.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.