Plataforma de operações de segurança autohospedada e com licença MIT, na qual agentes de IA investigam detecções e agem sob políticas, aprovações e mecanismos de rollback.
Alternativa open source a:CrowdStrike Falcon
Splunk SOAR
O Argus monitora contas de cloud, provedores de identidade, repositórios de código, endpoints, redes e clusters Kubernetes, e gera detecções quando identifica padrões de ataque. Agentes de IA especializados fazem a triagem e investigam essas detecções usando ferramentas somente de leitura, e só podem propor alterações. As propostas passam por um broker de ações separado, que aplica políticas, exige aprovação humana, executa dry runs, garante reversibilidade e oferece um kill switch.
As ações de resposta abrangem um catálogo de 27 ações tipadas para AWS, Azure, GCP, Kubernetes, GitHub, Okta, Entra, Cloudflare, CrowdStrike e SentinelOne. Os playbooks de resposta autônoma começam no modo shadow e ficam desativados por padrão. As aprovações podem ser feitas pelo Slack. O projeto também inclui um gateway de IA para tráfego de OpenAI e Anthropic, armadilhas canário voltadas a agentes de IA mal-intencionados, um harness de pentest com verificação de escopo, enriquecimento com CISA KEV e EPSS e um simulador de ataques agêntico.
O Argus pode ser executado em ambiente próprio com Docker Compose, Helm ou Terraform para AWS e Azure. Usa PostgreSQL ou SQLite, Redis para filas de tarefas e uma cadeia de auditoria vinculada por hash e assinada com HMAC, que pode ser espelhada no S3 Object Lock ou no armazenamento imutável do Azure.
Crie um ambiente virtual e ative-o
python -m venv .venv && . .venv/bin/activateInstale as dependências
pip install -r requirements.txt -r requirements-dev.txtCopie o arquivo de ambiente e gere os segredos
cp .env.example .env && python scripts/generate_secrets.py --writeInicie a API localmente
uvicorn app.main:app --host 127.0.0.1 --port 8080Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Centro de Operações de Segurança (SOC) open source e auto-hospedável que correlaciona alertas, faz triagem com agentes LLM e logs auditáveis e propõe respostas sujeitas à aprovação humana.
Camada open source de identidade e acesso que conecta agentes de IA a mais de 1.200 sistemas externos com autenticação, permissões e logs de auditoria unificados.
Visibilidade sobre a atividade de agentes de IA, com detecção local, bloqueio opcional antes das ações e reconstrução forense a partir de artefatos de sessão.
Plataforma open source de automação de segurança para equipes e agentes de IA criarem workflows, gerenciarem casos e responderem a incidentes.
Uma camada de execução para Claude Code e Codex que adiciona enxames multiagente, memória com aprendizado contínuo, recuperação vetorial e federação entre máquinas.
Guia de boas práticas e coleção de referências, com atualização contínua, para usar o Claude Code da Anthropic, cobrindo subagents, commands, skills, hooks, memória e workflows.