Sécurité
continue
commence ici.
Le RSSI que vous n'avez pas encore embauché. Kagliostro surveille votre code, vos secrets et votre cloud — et prépare les correctifs.
Une plateforme unique — code, cloud et secrets
GitHub
GitLab
AWS
Google Cloud
Azure
Vercel
Cloudflare
Supabase
Slack
JiraCe que votre dépôt expose déjà.
- Secrets dans l'historique Git2 trouvés
- Dépendances vulnérables (CVE)14 · 3 critiques
- Configuration cloud à risque1 bucket public
- Permissions IAM dormantes8 comptes
Score de posture 42/100 · rapport signé SHA-256.
Les scanners trouvent des problèmes.
Vos équipes doivent encore les résoudre.
Une vulnérabilité est identifiée.
Une notification est envoyée.
Un ticket est créé quelque part.
Puis quelqu'un doit encore tout faire.
Pendant ce temps, l'alerte reste ouverte. Quelqu'un doit comprendre le problème, trouver le bon fichier, écrire le correctif, vérifier qu'il ne casse rien et préparer le déploiement.
Kagliostro va plus loin.
Il transforme chaque signal exploitable en action prête à être examinée.
- une Pull Request documentée
- une rotation de secret préparée
- une correction Terraform proposée
- un accès dormant identifié
- une preuve de conformité conservée
- un ticket assigné avec le contexte
Vous ne recevez pas simplement une alerte.
Vous recevez la prochaine décision à prendre.
De la vulnérabilité au correctif en quatre étapes.
Connectez votre environnement
Reliez GitHub, GitLab ou votre fournisseur cloud en quelques minutes. Kagliostro commence avec les permissions minimales et privilégie la lecture seule.
Kagliostro analyse
L'agent examine le code source, les dépendances, les secrets exposés, les configurations cloud, les droits d'accès, les changements récents et les nouvelles vulnérabilités publiées.
Il prépare la correction
Localisation de la cause, collecte des preuves et préparation de l'action : modification de code, mise à jour de dépendance, correction de configuration, rotation de clé, révocation d'accès, ticket ou PR.
Vous validez
Vous consultez le problème, son niveau de risque, les fichiers concernés et le correctif proposé. Vous acceptez, modifiez ou refusez. Rien ne touche votre production sans vos règles.
Pendant que votre équipe dort,
Kagliostro prépare le travail du matin.
Un nouveau push est analysé. Kagliostro détecte une clé Stripe présente dans un ancien commit, un bucket de logs accessible publiquement et une dépendance d'authentification vulnérable.
L'agent vérifie le contexte et élimine les alertes sans impact réel. Il relie les problèmes aux services, environnements et responsables concernés.
Pull Request créée · correction Terraform proposée · mise à jour de la dépendance préparée · ticket Jira créé avec les preuves · journal d'audit mis à jour.
Trois corrections attendent votre validation. Temps estimé : moins de 10 minutes.
Voici les actions de sécurité préparées cette nuit.
- 1Examiner les trois corrections
- 2Valider ou refuser les actions
- 3Revenir au développement
Une phrase.
Une enquête.
Un correctif.
Demandez à Kagliostro ce que vous voulez vérifier en langage naturel.
L'agent analyse les services concernés, rassemble les éléments utiles et présente une réponse exploitable. Lorsqu'une correction peut être préparée, il génère le patch ou la procédure.
« Vérifie si mon service API est vulnérable aux injections SQL. »
« Recherche des secrets exposés dans mes dépôts GitHub. »
« Audite les permissions de mes buckets AWS. »
« Quels accès administrateurs n'ont pas été utilisés depuis 90 jours ? »
« Où en sommes-nous dans la préparation de notre audit SOC 2 ? »
Ne perdez plus un contrat
à cause d'un dossier improvisé.
Lorsqu'un prospect demande un questionnaire de 80 questions, vos réponses sont réparties entre plusieurs personnes, outils et documents.
L'agent prépare les réponses à partir des informations disponibles. Votre équipe examine, complète et valide avant l'envoi.
Un questionnaire traité en quelques heures plutôt qu'en plusieurs semaines.
Politiques internes
Contrôles de sécurité
Preuves techniques
Décisions et risques acceptés
Réponses précédentes
Rapports et journaux d'audit
Toute votre surface de sécurité dans un seul espace.
Code et dépendances
Analyse du code, des bibliothèques et des changements introduits dans les PR. Vulnérabilités prioritaires avec contexte et correctifs préparés lorsque possible.
Secrets
Détection des clés, jetons et identifiants dans le code, les fichiers de configuration, les logs ou l'historique Git. L'agent vous guide dans leur suppression et rotation.
Infrastructure cloud
Ressources publiques, permissions excessives, configurations dangereuses et écarts entre l'état attendu et l'état réel. Corrections IaC proposées en PR.
Accès et identités
Identification des comptes inutilisés, privilèges trop larges et accès qui devraient être revus.
Surface externe
Surveillance des domaines, sous-domaines, certificats, anciennes API et services accessibles depuis Internet.
Conformité
Centralisation des preuves et correspondance avec SOC 2, ISO 27001, RGPD et autres référentiels compatibles.
Pour les équipes qui doivent avancer vite sans ignorer la sécurité.
Fondateur technique
Vous développez, gérez l'infrastructure, répondez aux clients et traitez les incidents. Kagliostro identifie les risques importants sans vous forcer à devenir spécialiste de chaque domaine.
CTO d'une équipe en croissance
Votre équipe livre chaque semaine, mais personne ne peut surveiller en permanence code, accès, dépendances et cloud. Kagliostro centralise les risques et prépare les actions.
Équipe commerciale B2B
Un grand prospect demande un questionnaire de sécurité, des politiques internes et des preuves techniques. Kagliostro centralise les informations et prépare les réponses.
Responsable sécurité
Vous ne voulez pas d'un outil qui génère encore plus de bruit. Kagliostro priorise les problèmes à impact réel, suit leur correction et conserve les preuves.
Une alerte arrive vendredi soir.
Vendredi 17 h 40 : une dépendance critique est signalée.
Un développeur doit déterminer quels services sont concernés.
Il cherche la bonne version, vérifie les changements cassants et prépare un patch.
Le responsable technique interrompt son travail.
La correction attend plusieurs jours ou est appliquée dans l'urgence.
Vendredi 17 h 40 : la vulnérabilité est détectée.
Kagliostro identifie les services réellement concernés.
Il prépare la mise à jour et les tests associés.
Une Pull Request documentée est ouverte.
Le responsable examine le correctif et décide quand le déployer.
Même problème. Beaucoup moins de temps perdu.
Ne perdez plus un contrat à cause d'un dossier improvisé.
Lorsqu'un prospect demande un questionnaire de 80 questions, vos réponses sont réparties entre plusieurs personnes, outils et documents.
L'agent peut préparer les réponses à partir des informations disponibles. Votre équipe examine, complète et valide avant l'envoi.
- vos politiques internes
- vos contrôles de sécurité
- vos preuves techniques
- vos décisions et risques acceptés
- vos réponses précédentes
- vos rapports et journaux d'audit
Un questionnaire traité en quelques heures plutôt qu'en plusieurs semaines.
Kagliostro s'intègre aux outils que vous utilisez déjà.
GitHubGitLab
BitbucketAWSAWS Security HubGoogle CloudMicrosoft AzureVercelCloudflareSupabaseSlackJira
Linear
Notion
ServiceNow
Auth0
Okta
1Password
HashiCorp Vault
Doppler
Sentry
Datadog
Splunk
Elastic
PagerDutyDisponibles progressivement selon votre plan.
Pour sécuriser votre entreprise, Kagliostro doit mériter votre confiance.
Permissions minimales
Uniquement les autorisations nécessaires aux fonctions activées.
Lecture seule par défaut
L'analyse commence sans possibilité de modifier votre environnement.
Validation humaine
Les actions sensibles sont soumises à votre validation selon vos règles.
Journal d'audit
Chaque analyse, recommandation, validation et action est enregistrée.
Accès révocable
Désactivez une intégration et révoquez ses autorisations depuis votre espace.
Protection des données
Chiffrement en transit et au repos selon l'architecture applicable.
Nous ne mesurons pas notre valeur au nombre d'alertes générées.
Moins de bruit.
Plus de correctifs validés.
Pas simplement un scanner. Un opérateur de sécurité.
Code, dépendances, cloud et secrets
Analyse des dépôts, détection des secrets, vérification des configurations cloud et recommandations contextualisées.
Remédiation assistée et Trust Center
Pull Requests préparées, centralisation des preuves, suivi des corrections et partage des informations de sécurité.
Surface externe et protection de marque
Surveillance des domaines, certificats, services oubliés, sites frauduleux et tentatives d'usurpation.
Conformité multi-référentiels
Gestion des preuves et correspondance avec plusieurs cadres réglementaires et normes de sécurité.
Agent autonome, strictement encadré
Automatisation des actions à faible risque dans vos limites. Les opérations sensibles restent contrôlées, auditées et réversibles.
Commencez petit. Passez à l'échelle quand vous grandissez.
Starter
Pour les solo-founders et petites équipes qui démarrent leur sécurité.
- 1 domaine vérifié
- 2 utilisateurs
- 100 crédits mensuels
- scan hebdomadaire automatique
- findings en lecture avec explications
- intégration GitHub ou GitLab
- support communautaire
Growth
Pour les équipes produit qui déploient régulièrement.
- jusqu'à 10 domaines vérifiés
- 10 utilisateurs
- 500 crédits mensuels
- analyses toutes les 24 h
- surveillance code, secrets, cloud
- recommandations de remédiation 1-clic
- dashboard unifié
- intégrations Slack, Jira, Linear
- support prioritaire
Scale
Pour les équipes qui ont besoin d'analyses fréquentes et d'une couverture étendue.
- jusqu'à 30 domaines
- 1 500 crédits mensuels
- analyses toutes les 6 h
- SAST et DAST avancés
- surveillance cloud multi-comptes
- suivi des remédiations et SLA
- exports pour les audits
- SSO Google et Microsoft
- support dédié
Enterprise
Pour les organisations aux exigences spécifiques de sécurité, d'hébergement ou de conformité.
- déploiement dédié ou self-hosted
- SAML, SSO et SCIM
- intégrations personnalisées
- règles de conservation adaptées
- onboarding accompagné
- responsable de compte dédié
- SLA personnalisés
Renforcez votre plan quand vous en avez besoin.
Activables à tout moment depuis votre espace, sans changer de plan.
Pentest sur demande
Un pentester assisté par l'agent explore un périmètre défini avec vous, restitue les preuves et propose les correctifs.
Questionnaires illimités
Générez autant de réponses de questionnaires sécurité que nécessaire, avec suivi de version et validation en équipe.
Pack conformité SOC 2
Mapping automatique des contrôles, collecte des preuves et export prêt pour l'auditeur, mis à jour en continu.
Environnement additionnel
Isolez staging, production ou une nouvelle filiale dans un espace dédié, avec ses propres règles et rôles.
Utilisateur additionnel
Ajoutez un membre au-delà du quota inclus, avec le rôle de votre choix (lecture, opérateur, admin).
Pack 500 crédits
Rechargez à tout moment pour absorber un pic d'analyses, un audit ou une réponse d'incident. Sans engagement.
Crédits, recharges, et différences entre offres.
Les questions que l'on nous pose.
Votre prochaine vulnérabilité
existe peut-être déjà.
Kagliostro vous aide à la trouver, comprendre son impact et préparer la correction avant qu'elle ne devienne un incident.
2 minutes pour commencer · Aucune carte bancaire · Lecture seule disponible