VulnHunter
Scanner de sécurité IA agentique qui recherche les vulnérabilités de code source exploitables et génère des PoC exécutables.
Agent IA agnostique par rapport au harness qui simule des parcours d'attaque et vérifie les défauts dans des environnements isolés.
VulnHunter est un scanner de sécurité IA portable conçu pour les équipes de sécurité applicative et les auditeurs de code. Plutôt que de faire de la simple correspondance de motifs, il agit comme un adversaire en traçant les chemins d'attaque, en éliminant les faux positifs et en générant des exploits de preuve de concept vérifiables. Vous apportez votre propre LLM de raisonnement et votre propre environnement d'exécution.
Qu'est-ce que c'est
L'outil analyse le code source depuis la surface d'entrée vers l'avant pour découvrir les vulnérabilités exploitables plutôt que de deviner en se basant sur des motifs statiques. Il exécute une passe de vérification contradictoire qui filtre les chemins de code non exploitables et produit des PoC exécutables. Cette version maintenue ajoute un support multi-harness et des routines de validation conteneurisées aux flux de travail standard des agents IA.
Pour qui
Il convient aux ingénieurs en sécurité applicative, aux équipes rouges et aux développeurs qui souhaitent une recherche automatisée de vulnérabilités étayée par des preuves dans l'ensemble de leur base de code. Il ne convient pas aux organisations recherchant un simple scanner SAST clé en main sans infrastructure LLM autogérée ni droits d'exécution de conteneurs. Il nécessite une gestion aisée des harnesses d'agents IA et des variables d'environnement locales.
Fonctionnalités clés
Architecture portable par harness
S'exécute sur n'importe quel harness d'agent IA prenant en charge les sous-agents et les compétences personnalisées via des contrats d'environnement standard.
Passe de vérification contradictoire
Filtre les faux positifs en tentant de contester et de prouver l'exploitabilité avant de rédiger les conclusions du rapport final.
Exécution d'exploits en bac à sable
Prouve la sévérité des vulnérabilités à l'aide de runtimes Docker conteneurisés pour tester les charges utiles de preuve de concept générées.
Compétence d'opérateur autonome
Inclut vulnhunter-run pour cloner les dépôts, exécuter des scans, rédiger des manifestes et appliquer automatiquement des règles d'arrêt strictes.
Opérationnel en 3 étapes
Notre verdict honnête
Ses atouts
- Filtre jusqu'à 55 % des faux positifs grâce à une vérification contradictoire avant de livrer les rapports.
- Exécute des tests de preuve de concept dans des bacs à sable Docker au lieu de s'en remettre uniquement à des suppositions de traces statiques.
- Dissocié des plateformes de fournisseurs spécifiques pour s'exécuter sur n'importe quel harness d'agent IA compatible.
- Automatise les boucles de recherche de dépôt de bout en bout pour les flux de travail de sécurité nocturnes programmés.
Ses limites
- Vous oblige à héberger et à payer pour des LLMs de raisonnement commerciaux ou à poids ouverts puissants.
- La capacité à double usage peut déclencher des limites de taux ou des alertes de sécurité chez les fournisseurs de LLMs commerciaux.
- La configuration nécessite de paramétrer les chemins d'environnement, le bac à sable Docker et les binaires du harness d'agent.
Tarifs & licence
VulnHunter est gratuit sous licence Apache-2.0. Le seul coût opérationnel provient de l'exécution de votre propre infrastructure Docker et de la fourniture de clés API ou de ressources de calcul pour le LLM de raisonnement de votre choix.
Missions pour francophones
879 missions ouvertes à distance en entraînement d’IA, mises à jour le 15 novembre 2026 ; la plupart paient $20–$175 de l’heure. 8 d’entre elles demandent des francophones. Zekai les liste gratuitement ; la candidature se fait sur la plateforme de l’employeur.
Alternatives
Ces outils IA évalués font le même travail instantanément — depuis notre annuaire noté.
Utilisez-le, ou laissez-nous l'installer
FAQ
Est-ce que VulnHunter nécessite Claude Code ?
Non, cette version maintenue dissocie explicitement la version originale de Capital One de Claude Code afin que vous puissiez l'exécuter sur n'importe quel harness d'agent compatible.
Quels LLMs fonctionnent le mieux avec VulnHunter ?
Il nécessite un modèle de raisonnement puissant, idéalement des modèles ouverts non censurés ou ablitérés qui ne déclencheront pas de filtres de sécurité à double usage lors de la génération d'exploits.
Comment réduit-il les faux positifs ?
Il applique une passe de vérification contradictoire pour confirmer l'exploitabilité et exécuter des PoC contre des conteneurs isolés avant de confirmer une découverte.
