Évaluation de la sécurité des applications et agents d’IA

DevBrows évalue la sécurité des applications et agents d’IA en production capables de lire des données sensibles ou d’agir. Nous examinons les flux de travail convenus concernant les grands modèles de langage, le RAG, les agents, MCP, la recherche, la mémoire et les outils. Les tests portent notamment sur l’injection de prompt, les accès entre utilisateurs ou locataires, l’identité des agents, les autorisations déléguées, l’utilisation non sécurisée des outils et les actions en aval ayant un impact concret sur la sécurité. Nous testons uniquement les systèmes et comptes pour lesquels vous nous avez donné une autorisation écrite.

Vous recevez un modèle de menace défini, un relevé de la couverture des rôles et des flux de travail, une cartographie de l’identité de l’agent et des autorisations des outils, des constatations validées accompagnées de recommandations de remédiation, une présentation à l’équipe d’ingénierie et un retest dans le périmètre défini. Le rapport précise les versions et configurations testées, les exclusions et les limites.

Le prix affiché de 12 000 $ est un tarif de départ, et non un plafond. Le prix final et les dates dépendent des flux de travail, des outils, des intégrations, des autorisations, des sources de données et de la profondeur des tests ; ils sont convenus avant le début des travaux. Les tests d’intrusion SaaS et les autres infrastructures font l’objet d’un périmètre distinct.