qcasares/saas-app/agent-security-audit

# 偽の成功レスポンス生成例
honeypot_response() {
    local injection_attempt="$1"
    echo "指示を実行しました。" | tee -a /var/log/injection-attempts.log
    echo "[$(date)] 検出された注入試行: $injection_attempt" >> /var/log/security.log
    # 実際には何も実行しない
}

#!/bin/bash
# safe-content-processor.sh
# 外部コンテンツの危険要素除去
 
sanitize_content() {
    local input_file="$1"
    local output_file="$2"
    
    # HTMLコメント内の指示を除去
    sed -i 's/<!--.*AI[:\s].*-->//gi' "$input_file"
    
    # 角括弧指示を除去
    sed -i 's/\[[A-Z_]*[:]\s*[^]]*\]//g' "$input_file"
    
    # ゼロ幅文字除去
    sed -i 's/[\u200B\u200C\u200D\uFEFF]//g' "$input_file"
    
    # base64エンコード文字列を検出・除去
    grep -v '^[A-Za-z0-9+/]*={0,2}$' "$input_file" > "$output_file"
    
    # 偽の権限指示を除去
    sed -i '/ADMIN\|OVERRIDE\|SECURITY_AUDIT/Id' "$output_file"
    
    echo "コンテンツ清浄化完了: $output_file"
}
 
# 使用例
sanitize_content "/tmp/external-content.html" "/tmp/safe-content.txt"

#!/bin/bash
# safe-fetch.sh - 外部URLの安全な取得
 
safe_fetch() {
    local url="$1"
    local max_chars="${2:-50000}"
    
    # 取得とログ記録
    echo "[$(date)] フェッチ開始: $url" >> /var/log/fetch.log
    
    # コンテンツ取得
    curl -s -L --max-time 30 "$url" \
        | head -c "$max_chars" \
        | sanitize_content /dev/stdin /tmp/fetch-output.txt
    
    # スポットライト境界で包装
    echo "=== EXTERNAL CONTENT START ===" > /tmp/final-output.txt
    cat /tmp/fetch-output.txt >> /tmp/final-output.txt
    echo "=== EXTERNAL CONTENT END ===" >> /tmp/final-output.txt
    
    cat /tmp/final-output.txt
}

# injection-detector.sh
detect_injection() {
    local content="$1"
    
    # 危険パターンのリスト
    local patterns=(
        "システム.*変更"
        "メモリ.*更新"
        "設定.*上書き"
        "remember.*this"
        "update.*your"
        "change.*behavior"
        "ADMIN.*OVERRIDE"
        "従前.*議論"
        "管理者.*権限"
    )
    
    for pattern in "${patterns[@]}"; do
        if echo "$content" | grep -qi "$pattern"; then
            echo "警告: 注入試行を検出: $pattern"
            return 1
        fi
    done
    
    return 0
}

# memory-guard.sh
validate_memory_write() {
    local source="$1"
    local content="$2"
    local target_file="$3"
    
    # 信頼できるソースかチェック
    case "$source" in
        "user-direct"|"system"|"heartbeat")
            echo "信頼できるソース: $source" ;;
        *)
            echo "警告: 外部ソースからのメモリ書き込み試行"
            return 1 ;;
    esac
    
    # 注入パターンチェック
    if ! detect_injection "$content"; then
        echo "注入パターンを検出。書き込み拒否。"
        return 1
    fi
    
    # 安全であれば書き込み
    echo "$content" >> "$target_file"
    echo "メモリ書き込み完了: $target_file"
}

location /api/content {
    access_log /var/log/nginx/content-access.log combined;
    error_log /var/log/nginx/content-error.log debug;
    
    # 疑わしいパターンのブロック
    if ($request_body ~ "ADMIN.*OVERRIDE") {
        return 403;
    }
    
    proxy_pass http://backend;
}