Aller au contenu principal

Cybersécurité · Agents IA · Made in France

Cybersécurité des agents IA

Nous développons CorsenShield et ClearFlow pour la sécurité des agents IA et des sites web.

Nos produits

Des produits pour sécuriser l'IA et le web.

CorsenShield et ClearFlow sont au stade MVP. Écrivez-nous pour une démonstration.

CorsenShield

XDR pour agents IA MVP

Un XDR pour agents IA et serveurs MCP : il surveille ce que font vos agents, détecte les attaques et isole les comportements à risque.

  • Détection de l'injection de prompt, de l'empoisonnement de données et de l'exfiltration par les outils
  • Analyse comportementale des sessions d'agents, avec mise en quarantaine
  • Conçu d'après l'OWASP Top 10 for Agentic Applications et MITRE ATLAS
Illustration du produit
Demander une démo

ClearFlow

Protection des sites web MVP

Une protection contre le spam et les robots pour vos sites web. La détection des attaques web et la gouvernance WebMCP sont en développement.

  • Disponible (MVP) : protection anti-spam et anti-bots de vos sites et formulaires
  • En développement : détection des attaques web (scans, injections, abus de formulaires et d'API)
  • En développement : gouvernance WebMCP — quels outils votre site expose aux agents IA, et sous quelles règles
Illustration du produit
Demander une démo

Nous faisons aussi

Open source et outils gratuits

Des outils faits pour la communauté.

Des projets gratuits pour les développeurs et les éditeurs de sites.

  • Hermes Connector

    Extension Chrome · Open source (MIT)

    Relie Hermes Agent aux seuls onglets Chrome que vous choisissez, en local.

    Chrome Web Store GitHub

  • WebMCP Explorer

    Extension Chrome · Gratuite

    Inspectez, testez et auditez la sécurité des outils WebMCP qu'un site expose aux agents IA.

    Chrome Web Store

  • Corsen Context

    Plugin WordPress · Open source (MIT)

    Exposez aux agents IA un contenu public borné et vérifiable, depuis WordPress, Next.js ou Astro.

    WordPress.org GitHub

  • WebMCP Scanner

    Outil en ligne · Gratuit · Bêta

    Analysez les outils WebMCP d'un site et obtenez un rapport de sécurité partageable.

    Ouvrir le scanner

Recherche en sécurité

Travaux publiés et contributions à l’écosystème.

  • AWS Labs — serveur MCP PostgreSQL CVE-2026-87911

    Contournement du mode lecture seule menant à l'exécution de commandes sur le serveur. Co-découverte par Corsen AI, créditée par AWS ; corrigée en 1.1.7.

  • mcp-atlassian — serveur MCP pour Jira et Confluence CVE-2026-77251

    Les filtres de projets et d'espaces pouvaient être contournés et exposer du contenu interdit. Corsen AI créditée comme rapporteur ; corrigée en 0.22.0.

  • Cloudflare Pingora pingora #979

    Des requêtes non idempotentes étaient rejouées vers des serveurs HTTP/2. Signalement accepté par Cloudflare ; corrigée dans Pingora 0.9.0.

  • Hugging Face — huggingface_hub huggingface_hub #4804

    La suppression récursive d'un préfixe effaçait aussi des fichiers voisins. Corrigée par le mainteneur, qui crédite Corsen AI.

Une faille dans l'un de nos produits ? Écrivez à [email protected]

L'équipe

Une équipe qui allie recherche en sécurité, architecture logicielle et développement produit.

Portrait de Mordehai Attia

Mordehai Attia

Fondateur & CEO

Chercheur en sécurité et fondateur de Corsen AI. Ses signalements de failles ont été crédités par AWS et corrigés par Cloudflare et Hugging Face. Il porte la vision produit de CorsenShield et ClearFlow.

LinkedIn ↗
Portrait de Yoram Halberstam

Yoram Halberstam

CTO & Co-Fondateur

Plus de 27 ans d'architecture logicielle et de sécurité chez GSK, British Airways, Euroclear/JP Morgan et RISCO. Il transforme la recherche en produits prêts pour l'entreprise.

LinkedIn ↗

Conseil Consultatif

Portrait de Yehoshua Vaknin

Yehoshua Vaknin

Spécialiste Serveur & Infrastructure

Expert en serveur et gestion d'infrastructure.

Programmes startup

Contact

Parlons de la sécurité de vos agents IA

Démonstration, audit, partenariat ou investissement : écrivez-nous.

[email protected]