Darkmoon

오케스트레이터 하나가 전문 에이전트 함대를 지휘한다. 캠페인은 도구를 손으로 연결하지 않아도 정찰에서 익스플로잇으로 넘어간다. 다음 수는 에이전트가 스스로 고른다. 대상과 범위를 정하면 Darkmoon이 절차를 돌리고 학습하면서 방향을 바꾼다. '스캐너가 아니라 지휘자'라는 말은 여기서 나온다.

플랫폼에는 50개의 AI 에이전트와 80개 이상의 통합 보안 도구가 포함되며, 모두 한 번의 실행 아래에서 조율된다. 도구 실행은 MCP로 통제되므로 에이전트가 아무거나 마음대로 집을 수 없다. 호출은 통제된 정책 계층을 통과한다. 십여 개의 유틸리티를 다뤄온 펜테스터는 여기서 몇 시간의 접착 작업을 아낀다. 공격적 보안 자동화는 더 이상 수작업 계주가 아니다.

대시보드는 캠페인이 진행되는 모습을 그대로 보여준다. 어떤 에이전트가 활동 중인지, 무엇을 매핑했는지, 각 발견이 어디에 있는지. 발견에는 PR 열이 붙어 그것을 다루는 풀 리퀘스트로 바로 연결된다. forge URL, 상태, 연결된 발견, diff 통계, 전후 검증도 함께 온다. 블랙박스 실행을 따라갈 수 있는 것으로 바꾼다. 사각지대는 없다.

3단계 보안 감사가 입증된 각 발견을 자신의 코드 안 근본 원인까지 추적하고, 스타일 잡음을 걸러 진짜 보안 문제만 남긴다. 거기서부터 수정은 샌드박스에서 검증된다. 익스플로잇을 재현하고, 패치를 적용한 뒤, 익스플로잇과 그 변형을 다시 실행해 이제는 실패하고 앱의 정상 동작과 테스트는 통과함을 증명한다.

검증된 모든 수정은 GitHub, GitLab, Gitea, Bitbucket, Azure DevOps에 풀 리퀘스트로 열리며 전후 증거를 함께 담는다. Darkmoon은 자동 병합을 절대 하지 않으며, 완전히 검증하지 못한 것은 명확히 표시된 초안으로 연다. 핵심은 사람이 신뢰할 수 있는 제안이지, 프로덕션에 대한 조용한 변경이 아니다. 큰 차이다.

민감한 값은 모델에 닿기 전에 토큰화된다. 호스트 IP와 자격 증명은 결정적 자리표시자로 바뀌고, 메모리에서 Fernet으로 암호화되며 로그에 절대 남지 않고, 이후 화이트리스트에 따라 로컬에서 복원된다. 외부 유출 시도는 차단된다. 실제 인프라 데이터를 LLM에 넘기는 게 불안한가. 이것이 그 답이다.

Community 에디션은 GPLv3이며 영구히 당신의 것으로 셀프 호스팅할 수 있어, 자율 엔진 전체를 감사하고 수정할 수 있다. 자체 인프라에서 폐쇄형 소스 도구를 돌릴 수 없는 팀에게 이는 중요하다. 에이전트가 무엇을 하는지 정확히 들여다볼 수 있다.