Vendor Access Vault

0 avis

Vault d'Accès Fournisseur est une plateforme de gestion des identifiants pour les équipes travaillant avec des fournisseurs externes. Elle stocke les identifiants des fournisseurs avec un chiffrement AES-256-GCM, protège les révélations en clair derrière des demandes d'accès just-in-time avec approbation de l'administrateur et expiration automatique, et maintient un journal d'audit en append-only de chaque action avec acteur, IP et agent utilisateur. Les fonctionnalités incluent le contrôle d'accès basé sur les rôles avec des niveaux propriétaire, administrateur et spectateur, l'authentification à deux facteurs TOTP, la connexion OAuth de Google, le suivi de rotation avec des rappels par e-mail automatisés, l'isolation multi-locataire de l'organisation, l'exportation d'audit CSV, et une boîte de réception de notifications intégrée à l'application.

DiligenceDesk

0 avis

DiligenceDesk est un outil gratuit de diligence raisonnable pour les contractants fédéraux qui réconcilie huit sources de données publiques américaines, y compris SAM.gov, DOL, OSHA, la Liste de Contrôle Consolidée, USAspending, SEC EDGAR, GLEIF et NIST NVD, en un verdict déterministe PASS, WARNING, FAIL ou NEUTRAL. Inclut un registre de matériel interdit selon la Section 889, un audit multi-entités par lot CSV, une visualisation interactive du graphique de risque, une superposition de risque sectoriel pour 32 codes NAICS et 44 codes PSC, un historique d'audit local, et une base de connaissances de référence de 18 pages. Exportation PDF et CSV incluse. Aucun compte requis.

WebShield

0 avis

WebShield est un scanner de sécurité en production qui vérifie n'importe quelle URL à travers les couches de transport, réseau et application. Il scanne les en-têtes de sécurité, les poignées de main TLS, les CVE via OSV.dev, les cookies, le DNS y compris CAA, MX et DNSSEC, l'authentification des emails couvrant SPF, DMARC, DKIM, MTA-STS et BIMI, les chemins exposés tels que .env et .git, les traqueurs tiers, et les empreintes technologiques. Inclut une base de connaissances de 22 articles et des configurations de remédiation à copier-coller pour Nginx, Apache, Vercel, Netlify et Cloudflare. Aucun compte requis.

Beaconly

0 avis

Beaconly est un outil gratuit d'audit de découvrabilité par l'IA qui vérifie si un site web est correctement configuré pour la découverte et la citation par les robots d'indexation de l'IA. Il audite trois couches : l'accès des robots d'indexation, y compris les permissions du fichier robots.txt pour GPTBot, ClaudeBot, PerplexityBot et Google-Extended, ainsi que la structure du fichier llms.txt et la présence d'un sitemap ; les données structurées, y compris l'identité de l'organisation en JSON-LD, les liens sameAs, la date de modification, le schéma FAQPage et la spécification Speakable ; et la structure de la page, y compris la méta description, l'URL canonique, les balises Open Graph, la structure des titres, le HTTPS et la vitesse de réponse. Il fournit des résultats spécifiques de réussite ou d'échec avec des corrections exploitables. Aucun compte ou inscription n'est requis.

File X-ray

0 avis

File X-Ray est un inspecteur de métadonnées orienté navigateur prenant en charge plus de 20 formats de fichiers, y compris des images telles que JPEG, PNG, WebP, TIFF, HEIC, AVIF et GIF, des documents tels que PDF, DOCX, XLSX et PPTX, des formats vidéo MP4 et MOV, et des formats audio MP3, FLAC, WAV, M4A, OGG et AIFF. Il propose des fonctionnalités de cartographie des coordonnées GPS sur une carte interactive, une classification des risques de confidentialité par champ, des résumés de métadonnées alimentés par l'IA via Gemini, une expertise PDF au niveau des octets, un effacement des métadonnées avec des rapports de différence, et un guide de terrain en 9 sections. Tout le traitement se fait dans le navigateur sans téléchargement sur serveur.

BitSeal

0 avis

BitSeal est un système de provenance cryptographique qui scelle les fichiers avec des arbres de Merkle BLAKE3 et des signatures d'autorité Ed25519, ancrés à la blockchain Bitcoin via OpenTimestamps. Tous les hachages de fichiers se font dans le navigateur sans téléchargement sur serveur. Les sceaux persistent dans un registre inviolable avec une clé de vérification d'autorité publiée. Comprend un SDK Python open-source pour une vérification complète hors ligne. Caractéristiques : double digest SHA3-512, mises à jour de preuve quotidiennes par cron, et une URL bien connue pour la clé de vérification d'autorité.

OPA MCP

0 avis

OPA MCP est un serveur de protocole de contexte de modèle open-source qui offre à Claude, Cursor, VS Code et tout client compatible MCP une interface structurée avec Open Policy Agent et Regal. Rédigez, évaluez, déboguez et déployez des politiques Rego à travers 39 outils avec des codes d'erreur stables et une entrée validée par schéma. Les fonctionnalités incluent la rédaction, le formatage et l'analyse de politiques Rego, l'évaluation OPA avec les modes d'explication, de profil et de couverture, l'intégration du linter Regal, la construction et la signature de paquets OPA, la gestion de l'API REST du serveur OPA, la génération de squelettes de tests, l'outil d'audit de sécurité et l'inférence de schéma d'entrée. Disponible en tant qu'image Docker multi-architecture et package npm avec attestations de provenance. Listé dans l'écosystème officiel OPA.