Cerberus

Cerberus: evidence backed repo verification on throwaway Vultr VX1s. You hand it a repo. It clones it read-only, then boots it on a disposable VX1 in your private Vultr VPC. Your code runs inside gVisor or a KVM microVM (Microsandbox), never on the control host. It lands real exploits (SQLi, path traversal, command injection, SSRF, auth bypass), but only counts a finding when a canary secret actually leaves the box; the environment decides, not the model. Then it patches the code, reproves each fix on a second throwaway VX1, and certifies closed only when the exploit fails while a legitimate request still works. Inference triage runs on Vultr Serverless Inference. All evidence flows over the VPC. The sandbox is destroyed, with the provider's 404 proving cleanup. Proven live on five vulnerability classes; the demo web tier is password-gated.

Note: the demo URL is substituted with the GitHub repository link.