jd-opensource/JoySafeter

해결하는 문제

JoySafeter는 기존 보안 도구의 한계를 해결합니다. 기존 스크립트는 취약하고, 복잡한 작업을 수행하기 위해 엔지니어 간의 수동 조율이 필요합니다. 이 플랫폼은 AI 기반 보안 운영(AISecOps)을 통해 수동 보안 운영을 대체하여, APK 취약성 분석 및 펜테스트와 같은 고부하 작업을 자율적이고 적응형 에이전트를 통해 자동화합니다.

작동 방식

이 플랫폼은 LangGraph와 DeepAgents로 구동되는 다중 에이전트 오케스트레이션 시스템을 사용합니다. 사용자는 노코드 시각적 에디터 또는 자연어 설명을 통해 보안 에이전트를 구축할 수 있습니다. 이 에이전트들은 Model Context Protocol (MCP)를 통해 200개 이상의 사전 통합된 보안 도구(Nmap, Nuclei, Trivy 등)에 접근할 수 있습니다. 시스템은 장기 및 단기 메모리를 갖춘 매니저-워커 협업 모델을 사용하여, 실시간 발견에 따라 에이전트가 행동을 적응시킵니다. 예를 들어, 로그인 페이지를 발견하면 자동으로 인증 우회 테스트를 트리거할 수 있습니다.

대상 사용자

보안 엔지니어 및 보안 자동화를 확장하고 싶은 조직을 위한 것입니다. 정적 플레이북에서 동적 AI 에이전트로 전환하고, 다중 테넌시 및 격리된 사전과 같은 기업용 기능을 포함한 프로덕션 수준의 보안 오케스트레이션을 구현하고자 하는 분들에게 적합합니다.

주요 특징

• 시각적 에이전트 빌더: 루프와 조건문을 포함한 복잡한 워크플로우를 드래그 앤 드롭으로 생성할 수 있는 노코드 에디터.
• 풍부한 도구 통합: MCP를 통해 200개 이상의 보안 도구 및 30개 이상의 사전 구축된 기술과 통합.
• DeepAgents 오케스트레이션: 진화하는 메모리와 상태 관리를 갖춘 다단계 에이전트 협업.
• 기업용 인프라: 보안 코드 실행을 위한 다중 테넌시 격리 사전, SSO 통합, 완전한 감사 트레일 포함.
• 관측성: Langfuse를 통해 에이전트의 결정 및 상태 전이를 실시간으로 추적.