Experts en sécurité IT & GRC pilotés par l'IA

Gouvernance, risque et conformité

VamiGRC est la première plateforme GRC entièrement native IA et agentique au monde. ISMS · AIMS · PIMS · BCMS · CSMS — cinq systèmes de management dans un seul graphe interrogeable, piloté par VamiAI, un assistant qui fait le travail au lieu de simplement le décrire. Chaque réglementation devient une définition OSCAL Profile. Implémentez un contrôle ISO 27001 une fois — et vous couvrez automatiquement NIS2 Art. 21, DORA Art. 9 et votre framework personnalisé. Dix lenses spécifiques par rôle (CISO, DPO, AI Officer, TPRM, auditeur, SecOps…) montrent à chacun le même modèle de données dans le langage qu'il comprend. Audit-ready by default — sans héroïsme.

• One Graph pour ISMS, AIMS, PIMS, BCMS, CSMS — une seule structure de données, cinq lenses
• VamiAI : assistant agentique à quatre niveaux d'autonomie (L0 Manual → L3 Autonomous), logging conforme EU AI Act Art. 12
• 22 réglementations Tier 1 pré-chargées : NIS2 · DORA · EU AI Act · CRA · RGPD · ISO 27001 · ISO 42001 · TISAX · BSI C5

Threat modeling · revue d'architecture de sécurité

VamiThreat cartographie votre architecture système, identifie les threat actors et génère des plans de remédiation priorisés — de manière conversationnelle, en minutes au lieu de mois. STRIDE pour les applications classiques, MAESTRO pour les systèmes IA agentiques via le modèle à 7 couches du CSA AI Safety Working Group et l'OWASP LLM Top 10. Chaque menace identifiée est mappée automatiquement sur MITRE ATT&CK v15, avec de vraies associations à des Adversary Groups. Auto-ingestion de Mermaid, drawio, C4 et Architecture-as-Code. Des playbooks de remédiation prêts pour les développeurs, avec snippets de code et exemples IaC, arrivent directement dans Jira. Executive Risk Reports en un clic — pour le board, l'audit NIS2 et ISO 27005.

• Architecture-aware modeling : diagrammes système ou description conversationnelle en entrée, data-flow diagrams et trust boundaries auto-générés
• Énumération STRIDE sur l'ensemble des trust boundaries (Spoofing, Tampering, Repudiation, Information Disclosure, DoS, Elevation of Privilege)
• MAESTRO pour Agentic AI : Multi-Agent Environment, Security, Threat, Risk, Outcome

Data Loss Prevention · gouvernance Shadow AI · sécurité GenAI

VamiGuard est une extension de navigateur qui détecte PII, clés d'API, mots de passe et tokens dans vos prompts — avant même qu'ils n'atteignent le chatbot. La détection s'exécute entièrement en local dans le navigateur via regex ; rien n'est collecté, rien n'est envoyé à un serveur. Les valeurs détectées sont remplacées par des placeholders stables (<TOKEN_1>, <EMAIL_3>), envoyées puis traitées par le LLM. Si la réponse contient le même placeholder, VamiGuard restitue les valeurs originales — vous récupérez un code fonctionnel que vous pouvez copier directement. Open Source, licence Apache 2.0, gratuit, sans télémétrie. Compatible avec ChatGPT, Claude, Microsoft Copilot, Gemini, Grok et DeepSeek.

• Détection regex locale : PII (e-mail, IBAN, cartes de crédit, numéros de passeport, IP), secrets (clés AWS, JWT, Bearer tokens, tokens GitHub, clés OpenAI, clés Stripe, chaînes à forte entropie)
• Patterns regex personnalisés ajoutables (noms de code projet, noms de produits internes, identifiants clients)
• Round-trip recovery : le chatbot ne voit que des placeholders, vous voyez les valeurs originales dans la réponse

Test dynamique de sécurité applicative (DAST) · entièrement intégré à VamiAppSec

VamiDAST teste votre application web et votre API en cours d'exécution depuis l'extérieur — comme les voit un attaquant, sans accès au code source. Entièrement intégré à VamiAppSec, il tourne comme étape CI/CD fixe, à la demande via CLI ou en production (mode passif ou sûr). Il explore la surface d'attaque en direct, déroule un playbook d'attaque sur plus de 30 classes de vulnérabilités (OWASP Top 10 et API Security Top 10) et étaye chaque résultat par un payload et une preuve — dans le même backlog DefectDojo que le SAST, le SCA et le SBOM. Un moteur déterministe garde le contrôle ; le LLM — le Qwen3.8 local ou un modèle public d'Anthropic ou d'OpenAI — ne fait que conseiller, à exactement trois endroits délimités.

• Entièrement intégré à VamiAppSec : résultats dans le même backlog DefectDojo, avec les mêmes quality gates et preuves par release que le SAST, le SCA et le SBOM — synchronisés avec Jira, Azure DevOps Boards ou ServiceNow
• Une URL suffit : explore HTML, JavaScript et OpenAPI avec katana et un navigateur headless qui capture les endpoints fetch/XHR — flux authentifiés compris (formulaires, JWT, cookies, clés API, multi-utilisateur)
• Plus de 30 classes de vulnérabilités couvrant l'OWASP Top 10 et l'API Security Top 10 — de SQLi, XSS et SSRF à BOLA/IDOR, BFLA, mass assignment et GraphQL ; sqlmap, dalfox, commix et Nuclei là où un outil convient

Awareness · formation · e-learning

VamiAcademy est une plateforme e-learning assistée par IA pour les formations en sécurité informatique et en conformité. Au lieu d'un cours unique pour tous, elle propose des parcours d'apprentissage spécifiques par public — pour la direction, l'IT, le juridique et les RH, chacun dans le langage et le niveau adaptés au rôle. La progression est documentée de manière auditable et débouche sur des certificats que vous pouvez présenter directement à un auditeur. Les contenus sont alignés sur NIS2, DORA, l'AI Act et le RGPD — des preuves de sensibilisation qui correspondent à la réglementation. Disponible en SaaS ou self-hosted dans votre propre centre de données. Software Made in Germany – Hosting in Germany.

• Parcours d'apprentissage spécifiques par public pour la direction, l'IT, le juridique et les RH — le bon langage et le bon niveau pour chaque rôle
• Progression auditable et certificats — des preuves à présenter directement à un auditeur
• Contenus alignés sur NIS2, DORA, l'AI Act et le RGPD