ShellWatch: Veilig SSH Beheer met Passkeys
ShellWatch is een innovatieve Human-in-the-Loop platform dat zich richt op het veilig beheren van SSH-toegang via een passkey-systeem. Het elimineert het gebruik van wachtwoorden en biedt een end-to-end beveiligde SSH-authenticatie. De platform maakt gebruik van een SSH-agent proxy die realtime meldingen levert van agent-acties en deze vastlegt in een onveranderlijk auditlogboek. Dit systeem kan ook worden ingesteld om expliciete goedkeuring van een menselijke operator te vereisen voordat acties worden uitgevoerd op een externe host.
Belangrijke kenmerken van ShellWatch zijn onder andere passkey-only authenticatie via WebAuthn, OAuth2-integratie met Ory Hydra, en ondersteuning voor PAM-integratie. Gebruikers kunnen hun SSH-agenten eenvoudig beheren via een webinterface, terwijl MCP-agents via een streamable HTTP-server verbinding kunnen maken. ShellWatch biedt ook de mogelijkheid om pushmeldingen te ontvangen, waardoor goedkeuringen eenvoudig en snel kunnen worden afgehandeld.
