Security an Übergängen prüfen
HandoffProbe testet nicht nur einzelne Protokollschichten, sondern gezielt die Sicherheitsgarantien beim Übergang zwischen Agenten, Protokollen und Tools.
HandoffProbe
Adversarial Security Testing für AI-Agent-Handoffs über Protokoll- und Ausführungsgrenzen hinweg.
HandoffProbe prüft, ob delegierte Autorität, Identität, Tenant-Kontext, Freigaben, Credentials und weitere Sicherheitsgarantien erhalten bleiben, wenn eine Agentenaktion Grenzen zwischen A2A, MCP und Tool-Ausführung überschreitet.
Aktueller öffentlicher Release: handoffprobe@0.4.0
Sicherheitsproblem
Einzelne Schichten können sicher wirken und beim Handoff trotzdem Sicherheitsgarantien verlieren.
Moderne Agentensysteme delegieren Aktionen über mehrere Identitäts-, Protokoll- und Tool-Grenzen. Dabei können Eigenschaften verloren gehen, die innerhalb einer einzelnen Schicht korrekt erscheinen.
HandoffProbe konzentriert sich deshalb auf Kompositionsfehler: Wer darf handeln, für wen wird gehandelt, welche Ressource war freigegeben und bleibt diese Bindung bis zur tatsächlichen Tool-Ausführung erhalten?
Developer Security
Deterministische Tests statt schwer reproduzierbarer Sicherheitsdemonstrationen.
23 stabile Angriffe deterministisch ausführen
v0.4.0 erweitert den öffentlichen Corpus auf 23 stabile Angriffe: 12 P0, 10 P1 und HP-AUTH-006 als advanced Check. HP-AUTH-006 prüft, ob eine frühere Task-Autorisierung nach einer Änderung der gültigen Autorität nicht für einen späteren eigenständigen geschützten Effekt wiederverwendet wird.
CI-Security-Gates integrieren
CLI und wiederverwendbare GitHub Action ermöglichen automatisierte Prüfungen mit definierten Exit Codes und maschinenlesbaren Ergebnissen.
Ergebnisse nachvollziehbar dokumentieren
Terminal-, JSON- und Markdown-Reporter erzeugen konsistente Ausgaben aus demselben Scan und unterstützen sichere, redigierte Evidenz.
Open Source
Prüfbar, lokal ausführbar und ohne versteckte Cloud-Abhängigkeit.
- HandoffProbe ist Open Source unter der Apache-2.0-Lizenz und öffentlich auf GitHub verfügbar.
- Der lokale Entwickler-Workflow benötigt keinen kostenpflichtigen AI-Dienst, keine Telemetrie und keine Registrierung.
- Die mitgelieferten sicheren und absichtlich verwundbaren Fixtures sind synthetisch und für reproduzierbare Security-Tests ausgelegt.
Dachmarkenrolle
Open-Source-Projekt mit klarer Verbindung zu Heaviside Solutions.
Heaviside Solutions entwickelt HandoffProbe als öffentliches Developer-Security-Projekt. Source Code, technische Dokumentation, Issues und Releases bleiben bewusst im öffentlichen GitHub Repository.
Das npm-Paket bildet den direkten Installations- und Nutzungseinstieg. Die Hauptdomain ordnet das Projekt, seinen Zweck und die Verantwortung innerhalb des Heaviside-Portfolios ein.
Transparenz und VerantwortlichkeitKommerzielle Unterstützung
Einen realen Agent-/Tool-Handoff gezielt prüfen lassen?
Die HandoffProbe Founding Security Assessment prüft einen klar vereinbarten, autorisierten Agent-/Tool-Handoff. Dazu gehören die technische Prüfung mit HandoffProbe, menschliche Auswertung, schriftliche Findings und Remediation-Hinweise sowie ein Retest nach den vereinbarten Korrekturen.
HandoffProbe Core bleibt frei und Open Source. Die kommerzielle Leistung verkauft keinen Zugang zur CLI, sondern die konkrete Security-Assessment-Arbeit und die daraus entstehenden Deliverables für das geprüfte System.
Founding Security Assessment anfragen – öffnet in einem neuen Tab