Darkmoon

Un orchestrateur dirige une flotte d'agents spécialistes. Une campagne passe de la reconnaissance à l'exploitation sans que vous enchaîniez les outils à la main. L'agent choisit lui-même le mouvement suivant. Vous définissez la cible et la portée, et Darkmoon exécute la séquence et pivote au fil de ce qu'il apprend. C'est de là que vient l'idée de « chef d'orchestre, pas un scanner ».

La plateforme embarque 50 agents d'IA et plus de 80 outils de sécurité intégrés, tous coordonnés au sein d'une seule exécution. L'exécution des outils passe par le contrôle MCP, ce qui veut dire que l'agent ne peut pas se saisir de n'importe quoi ; les appels traversent une couche de politique contrôlée. Un pentester habitué à jongler avec une douzaine d'utilitaires y gagne des heures de travail de liaison. L'automatisation de la sécurité offensive cesse d'être une course de relais manuelle.

Un tableau de bord montre la campagne au moment où elle se déroule : quels agents sont actifs, ce qu'ils ont cartographié et où en est chaque constat. Les constats reçoivent une colonne PR qui renvoie directement à la pull request qui les traite, avec l'URL du forge, l'état, les constats liés, les statistiques du diff et la validation avant et après. Cela transforme une exécution en boîte noire en quelque chose que l'on peut suivre. Aucun angle mort.

Un audit de sécurité en trois phases remonte chaque constat prouvé jusqu'à sa cause racine dans votre propre code, filtre le bruit de style et ne garde que les vrais problèmes de sécurité. À partir de là, le correctif est validé dans un environnement isolé : l'exploit est reproduit, le correctif appliqué, puis l'exploit et ses variantes sont relancés pour prouver qu'ils échouent désormais, tandis que le comportement normal de l'application et les tests passent toujours.

Chaque correctif validé s'ouvre comme pull request sur GitHub, GitLab, Gitea, Bitbucket ou Azure DevOps, avec sa preuve avant et après. Darkmoon ne fusionne jamais automatiquement, et tout ce qu'il n'a pas pu valider entièrement s'ouvre comme brouillon clairement marqué. Le but est une proposition en laquelle une personne peut avoir confiance, pas une modification silencieuse en production. Grosse différence.

Les valeurs sensibles sont tokenisées avant même d'atteindre le modèle. Les IP des hôtes et les identifiants sont remplacés par des jetons déterministes, chiffrés avec Fernet en mémoire et jamais journalisés, puis réhydratés localement selon une liste blanche. Les tentatives d'exfiltration sortante sont bloquées. Vous hésitez à confier de vraies données d'infrastructure à un LLM ? Voilà la réponse.

L'édition Community est sous GPLv3 et vous appartient, à héberger vous-même pour toujours, donc vous pouvez auditer et modifier tout le moteur autonome. Cela compte pour les équipes qui ne peuvent pas exécuter d'outils propriétaires sur leur propre infrastructure. Vous pouvez inspecter exactement ce que fait l'agent.