IDevSec

IDevSec 是一家总部位于印度的信任基础设施与安全公司，聚焦于新兴的“智能体网络”（agentic web）——即日益跨系统交易、执行任务并互操作的自主 AI 智能体生态。其核心论点是：AI 智能体目前缺乏可验证的身份，无法以密码学方式证明其归属、是否已被入侵，或是否名副其实。IDevSec 将自身定位为修复这一问题的层级，把使命描述为构建“自主网络的加密基础设施”。 公司的旗舰资产是 Creduent 协议，这是一项面向 AI 智能体身份的开放标准，采用 Ed25519 签名、DNS 绑定和公开认证注册表，并以 Apache 2.0 许可证发布。围绕该协议，IDevSec 构建了由三部分组成的“信任栈”：Creduent 协议本身（开放标准）、IdentaBar（开源浏览器扩展与 VS Code 插件，可扫描页面与工作区中的智能体声明并在本地验证签名），以及企业注册表（私有联邦式 Creduent 注册表，以 BSL 1.1 商业许可提供，面向需要数据主权与严格隐私合规的组织）。 除软件外，IDevSec 还提供智能体基础设施服务，包括智能体身份审计——梳理部署中的每个智能体、评估身份风险并交付整改路线图——以及 Creduent 实施服务，涵盖私有注册表部署、agent.json 模式设计、Ed25519 密钥管理、DNS TXT 绑定，以及与 CrewAI、LangGraph、AutoGen 等框架的集成。公司强调其从业者主导、安全优先的定位，称由 Kashish Kanojia（亦称 CyberFascinate）创立，团队已审计 20 多个漏洞赏金项目，并仅由创始团队交付、零外包。IDevSec 在印度德里注册为 MSME，业务面向全球，服务对象是那些部署自主智能体速度快于其安全防护能力的组织。

IDevSec 源自安全从业者背景，而非传统企业软件谱系。其创始人 Kashish Kanojia（亦称 CyberFascinate）出身于漏洞研究与基础设施安全领域，公司自称“由在智能体出现之前就守护基础设施的从业者打造”。这一出身塑造了公司的产品哲学与市场策略：IDevSec 将自己定位为协议作者与基础设施运营者，而非单纯的咨询公司，并强调仅由创始团队交付、不外包。 公司的成立与对 AI 部署现状的一个具体观察相关：自主智能体在企业系统中迅速扩散，却缺乏验证其身份的标准方式。用 IDevSec 的话说，“AI 智能体无处不在，却没人知道它们是否名副其实。”组织交互的每个智能体都可能缺乏可验证身份、所有权加密证明，或任何确认其未被入侵或伪造的手段。IDevSec 的回应是从零构建认证层，面向信任失败不可接受的高风险智能体工作流。 这一努力的核心是 Creduent 协议——一项基于 Ed25519 签名、DNS 绑定和公开认证注册表的 AI 智能体身份开放标准，以 Apache 2.0 许可证发布。该协议通过一系列规范（CREDUENT-001 至 CREDUENT-008）记录，并被称为已上线注册表。围绕它，IDevSec 构建了所谓的“信任栈”，一个三层生态：协议本身作为开放标准；IdentaBar 作为客户端验证层；企业注册表作为商业化、数据主权的部署选项。 IdentaBar 将 Creduent 验证延伸到从业者实际工作的地方。它是一个浏览器扩展（Manifest V3）和 VS Code / VSCodium 插件，可扫描网页与工作区目录中的 Creduent 智能体声明，解析认证证书并在本地验证签名。浏览器客户端显示实时信任徽章——受信任、已验证、已过期、已撤销或未验证——而 VS Code 客户端增加了零信任任务门控（当工作区配置中存在未验证或已撤销的智能体密钥时，阻止构建、部署或运行任务）以及实时目录监视器，在 agent.json 文件变更时即时重新验证凭据。IdentaBar 以 Apache 2.0 开源，通过 Firefox 分发，并计划登陆 Chrome 与 Edge 商店，以及 VS Marketplace 和 Open VSX Registry。 企业注册表是商业层级，以 BSL 1.1 许可。它是私有联邦式 Creduent 注册表，面向需要绝对数据主权与严格数据隐私合规的组织——这承认了许多企业无法依赖公共注册表来管理智能体身份。除产品外，IDevSec 还提供服务：智能体身份审计，梳理部署中的每个智能体，评估端点、模式、DNS 绑定、认证过期与撤销、智能体间信任链以及 MCP 集成态势等身份风险；以及 Creduent 实施服务，部署私有注册表、设计 agent.json 模式、管理 Ed25519 密钥与轮换、配置 DNS TXT 绑定，并与 CrewAI、LangGraph、AutoGen 等框架集成。 IDevSec 还培育生态与人才管道，提及 0x0 PIR4T3S 等合作伙伴，并在服务与软件之外描述研究枢纽与社区层。公司在印度德里注册为 MSME，业务遍及全球。其公开材料强调经审计的运营可信度——审计 20 多个漏洞赏金项目、低于 50 毫秒的认证速度目标，以及与零知识证明隐私方法一致的“合规设计”姿态。截至其公开发布材料，Creduent 协议注册表已上线，IdentaBar v1.0.0 已发布，Chrome 与 Edge 商店上架标记为即将推出。

• IDevSec 由 Kashish Kanojia（CyberFascinate）创立，源自安全从业者背景。

• Creduent 协议作为 AI 智能体身份开放标准（Apache 2.0）发布，包含 CREDUENT-001 至 CREDUENT-008 规范。

• Creduent 协议 v2.0 注册表上线。

• IdentaBar v1.0.0 作为开源浏览器扩展与 VS Code 插件发布。

• 企业注册表以 BSL 1.1 商业许可提供，面向数据主权部署。

• IdentaBar 的 Chrome 与 Edge 商店上架标记为即将推出。

面向智能体网络的信任基础设施——为自主 AI 智能体提供加密身份与认证，由安全从业者打造。

• Creduent 协议

  使用 Ed25519 签名、DNS 绑定和公开认证注册表的 AI 智能体身份开放标准；Apache 2.0 许可。

• IdentaBar

  浏览器扩展（MV3）与 VS Code / VSCodium 插件，扫描页面与工作区中的 Creduent 智能体声明并在本地验证签名；Apache 2.0 开源。

• 企业注册表

  私有联邦式 Creduent 注册表，面向需要绝对数据主权与严格数据隐私合规的组织；BSL 1.1 商业许可。

• 智能体身份审计

  审计 AI 智能体部署的身份与信任漏洞的服务，涵盖端点、agent.json 模式、DNS 绑定、认证过期/撤销、智能体间信任链以及 MCP 集成态势。

• Creduent 实施

  部署私有联邦式 Creduent 注册表、设计 agent.json 模式、管理 Ed25519 密钥与轮换、配置 DNS TXT 绑定，并与 CrewAI、LangGraph、AutoGen 集成的服务。

1. 1IDevSec — Trust Infrastructure for the Agentic Webidevsec.com
2. 2About IDevSec | Trust Infrastructure for the Agentic Web | IDevSecidevsec.com
3. 3Agentic Infrastructure Services | IDevSec | IDevSecidevsec.com
4. 4IDevSec IdentaBar | AI Agent Identity Verifier Browser Extensionidevsec.com
5. 5IDevSecwikidata.org