英語の原文: https://argusic.com/subject/kosty

kosty

ワンコマンドの AWS 監査: コストの無駄を発見し、セキュリティギャップを検出し、GenAI (Bedrock/SageMaker) を監査し、30+ のサービスにわたってあなたの攻撃対象領域をマッピングします。

モックで動作するソース: GitHubホームページPythonMITコミット f3076558cae7

Python、MIT ライセンス. プロジェクト自身の表記: attack surface、aws、aws audit、aws bedrock、bedrock、cloud、cloud security、cloud security audit.

kosty は、依存するサービスを代わりのものに置き換えたうえで動作します。Argusic のエージェントが GPU のないクリーンなマシンで 2 分でインストールし、4 件のエラーに遭遇してすべてを自力で修正し、セッション全体が記録されました。

Kosty installs in a venv and its CLI runs end to end against a local AWS mock: ebs/iam/lb checks, full audit (31 services, 23 issues) and AI audit (6 issues) all exit 0 and write decodable JSON reports.

クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法

Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 92 点 (このプロジェクトの実行スコアの平均)。

概要

判定
モックで動作する
Argusic スコア
92 / 100
検証した実行のコスト
0.15 USD (実測)
記録された実行
1
最終テスト
スター
273
フォーク
25
未解決の Issue
0
ウォッチャー
5
サイズ
7 MB
作成日
最終プッシュ

プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。

計測した内容

この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。

kosty のテスト中に各失敗で失われた時間 (記録された実行から作成)
各バーはエージェントが記録した失敗と、それにかかった時間です。この実行のデータのみから描いています。

うまくいかなかった点 (エージェント自身の言葉)

エージェント自身の言葉を、深刻なものから順に掲載しています。助言に書き換えることはありません。

  • kosty lb check-no-healthy-targets crashed with TypeError: unexpected keyword argument 'max_workers'/'config_manager'5 分
  • kosty iam check-root-access-keys crashed with TypeError: unexpected keyword argument 'org_admin_account_id' (signature missing common options)4 分
  • System pip blocked by PEP 668 (externally-managed-environment)1 分
  • moto server mode missing flask (moto[pickle,s3] without [server])1 分
インストール時間
2 分
クリーンなマシンから完了まで
10 分
遭遇したエラーと修正したエラー
4 件に遭遇、4 件を人の手を借りずに修正
結果の証明方法
.venv/bin/kosty ebs check-orphan-volumes --output json vs moto mock: exit 0, found seeded orphan volume; kosty iam check-root-access-keys and kosty lb check-no-healthy-targets: exit 0 after fixes; kosty audit: exit 0, 23 issues; kosty ai audit: exit 0, 6 issues; all reports decoded as JSON
使用したモデルのトークン
659,206
テストした正確なコミット
f3076558cae7
コンテナイメージ
sha256:cdd920bce783

計測していない内容

残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。

GPU メモリのピーク
CPU マシンで実行したため、サンプリングする GPU がありませんでした
長時間の実行での振る舞い
各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません
実際のサービスに対する振る舞い
この実行は代わりのサービスに対してのみ検証されました

録画の最後

この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。

    \"test_depth\": \"tier2_mock\",
    \"notes\": \"No test suite exists in the repo (no pytest/unittest). Verified via moto mock AWS …
    \"verified_how\": \".venv/bin/kosty ebs check-orphan-volumes --output json vs moto mock: exit 0…
    \"final_state\": \"Kosty installs in a venv and its CLI runs end to end against a local AWS moc…
}
print(json.dumps(data))
EOF
/work/repo/.venv/bin/python /tmp/markers.py" in /work/repo
 succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 2, "errors": [{"msg": "Sys…
tokens used
659,206

セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。

テスト方法

1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.

強みと限界

意見ではなく、計測された事実です。コンテンツの作成方法.

うまくいった点

  • 2 分でインストールでき、Argusic が計測した比較可能な 31 件のプロジェクトの中央値より速い結果です。
  • 4 件のエラーすべてから、人の介入なしに回復しました。失敗が解決できる程度にはドキュメント化されていることを示しています。
  • ホストの報告によると、ライセンスは MIT です。

うまくいかなかった点、または不明な点

  • 代わりのサービスに対してのみ実行状態に達したため、実際のサービスで動作することはここでは証明されていません。
  • これまでの計測は 1 回です。1 回の試行は動作し得ることを示すだけで、安定して動作することは示しません。

Argusic がインストールして時間を計測した api-gateway のプロジェクト 32 件のうち、kosty は実行状態に達するまでの速さが 8 番目で、32 件中 21 件がそもそも実行状態に達しました。

同じ分野でテストしたプロジェクト

ここに挙げたものはすべて、Argusic がクリーンなマシンにインストールして実行しました。テストしていないものは表示されません。

実行履歴

テスト担当試行結果スコアコスト (USD)日時
Argusic Runner1/3モックで動作した92.000.15

トピック (出典: GitHub)

attack-surfaceawsaws-auditaws-bedrockbedrockcloudcloud-securitycloud-security-auditcost-optimizationdevsecopsgenaigenai-securityiamprivilege-escalationpythonsagemakersecurity-auditsecurity-auditing-toolsecurity-auditing-toolswaf

バッジを埋め込む

プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.

[![Tested by Argusic](https://argusic.com/badge/kosty.svg)](https://argusic.com/subject/kosty)

質問

kosty は動作しますか?
kosty は、外部サービスの代わりにモックを使って動作します. Argusic はクリーンなマシンで 2 分でインストールして起動し、途中で 4 件のエラーに遭遇し、セッションを記録しました。
Argusic は kosty をどのようにテストしましたか?
新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット f3076558cae7 に固定)。記録された試行は 1 回で、手順の全体は評価方法のページに掲載しています。
kosty のテストにはいくらかかりましたか?
この判定を出した実行のコストは 0.15 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
kosty のインストールにはどのくらい時間がかかりますか?
この判定を決めた実行では、クリーンなマシンから実行状態まで 2 分でした。これは 1 回の計測された試行であり、平均ではありません。
kosty には GPU が必要ですか?
起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
kosty のインストールでは何がうまくいきませんか?
記録された実行では 4 件の問題が発生しました。そのうち 4 件は人の手を借りずに修正されました。それぞれの問題と、かかった時間をこのページに掲載しています。
kosty は代替のプロジェクトと比べてどうですか?
Argusic がインストールして時間を計測した api-gateway のプロジェクト 32 件のうち、kosty は実行状態に達するまでの速さが 8 番目で、32 件中 21 件がそもそも実行状態に達しました。
kosty の証拠はどこにありますか?
記録された実行をこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。

Discussion