Chaîne d’approvisionnement des agents IA : MCP, skills

Rejoindre la liste de lancement

La plateforme

Ce que voit le capteur

Ce que fait la console

Les contrôles

Actifs par défaut, chacun avec son correctif

Référentiels

Évalués d’emblée

Autres solutions

Tout ce que couvre aussi le capteur

Lire

Posture

Examinez ce que les agents installent avant exécution, et confinez ce qui n’a rien à faire là.

Skills, serveurs MCP, extensions et paquets arrivent sur les machines des développeurs sans ticket. ZYBE liste chacun dès son installation, le compare aux vulnérabilités connues, le fait lire par un relecteur IA à la recherche d’instructions cachées et le met en attente de revue.

L’inventaire d’un poste : serveurs MCP, un plugin, des extensions et un agent, chacun avec son statut de revue

Paquets aux vulnérabilités connues, comparés à OSV, et paquets signalés comme malveillants

Serveurs MCP sans version figée, ou joints en HTTP non chiffré

Skills et sous-agents analysés par un relecteur IA à la recherche de comportements dissimulés

Paquets installés depuis une URL, en masse, ou publiés ces derniers jours

Tout ce qui est nouveau reste non examiné jusqu’à ce que quelqu’un l’approuve

Bloquez un paquet, un serveur ou un skill et chaque poste le refuse en dix secondes

Un export AI-BOM du parc pour l’auditeur

Paquet avec une vulnérabilité connue

Paquet malveillant

Serveur MCP sans version figée

Skill suspect

Installation depuis une URL