Agents IA et identifiants : voir et stopper le vol de secrets

Rejoindre la liste de lancement

La plateforme

Ce que voit le capteur

Ce que fait la console

Les contrôles

Actifs par défaut, chacun avec son correctif

Référentiels

Évalués d’emblée

Autres solutions

Tout ce que couvre aussi le capteur

Lire

Secrets

Sachez quels identifiants un agent peut lire, et quand l’un d’eux circule.

Chaque agent sur un portable peut lire ce que le développeur peut lire : fichiers .env, profils cloud, clés SSH, trousseau. Le capteur repère chacun par son nom, jamais par sa valeur, et surveille l’instant où l’un d’eux part dans un appel d’outil ou quitte la machine.

Un agent ouvert : ses problèmes ouverts et un graphe des projets, destinations et identifiants qu’il peut atteindre

Les fichiers d’identifiants par projet et par nom de clé, avec les agents qui peuvent les atteindre

Le même identifiant sur plusieurs machines

Un identifiant transmis à un outil, puis un accès réseau juste après

Un secret dans la réponse d’un outil, ou collé dans le chat de l’agent

Un identifiant de production lisible est un problème ouvert, avec le correctif à côté

Un identifiant en circulation est une menace, levée en quelques secondes, avec la session derrière

Les secrets collés peuvent être bloqués au niveau du prompt avant que le modèle ne les voie

Fichier d’identifiants lisible par un agent

Identifiant transmis à un outil

Identifiant puis sortie réseau

Secret dans la sortie d’un outil

Secret dans le prompt