HeimWall

HeimWall exécute la détection en local avec 47 règles écrites à la main et de vrais validateurs. Il n'y a ni appel réseau ni modèle impliqué, donc rien de votre prompt ne quitte la machine pendant la détection. Quand une règle correspond, la valeur est stockée sous forme d'un jeton haché plutôt que du secret réel, ce qui garde les identifiants hors de la base du fournisseur.

La plupart des contrôles natifs ne surveillent que leur propre outil, donc personne ne s'occupe du signal inter-outils. HeimWall lit la fenêtre de saisie de Cursor, Claude Code, Copilot, ChatGPT Desktop et Windsurf depuis un seul agent de la barre de menus. C'est la principale raison pour laquelle les équipes le choisissent : la sécurité Cursor et l'observabilité des prompts pour Claude Code et Copilot arrivent au même endroit, au lieu de cinq journaux séparés. Qu'est-ce que ça vous apporte ? Une source unique de vérité. C'est tout.

L'agent observe ce que vous tapez et surveille le presse-papiers, mais il ne se place jamais entre vous et l'outil d'IA. Rien n'est bloqué. Il n'y a rien à ralentir, ni rien à contourner. C'est important parce que les solutions DLP à base de blocage finissent désactivées dès qu'elles commencent à interrompre le vrai travail. Qui veut d'un outil qui vous contredit en pleine phrase ?

Chaque organisation dispose de sa propre chaîne de hachage dans une table qui refuse les mises à jour et les suppressions. Chaque événement signalé ajoute une entrée avec l'heure, l'ingénieur, l'outil, la catégorie, la gravité et un comptage des valeurs masquées. Si quelqu'un doit prouver que les prompts ne fuyaient pas, ce journal est la preuve.

Les managers voient une catégorie, jamais le texte. Une ligne affiche la catégorie, la gravité, l'outil et l'ingénieur, ainsi que le nombre de valeurs masquées. Le design garde le signal utile pour la direction tout en retenant le prompt brut, ce qui est l'idée de « signal, pas surveillance » sur laquelle le produit est construit.

Le seul chemin vers un prompt brut est volontairement difficile. Le Mode Enquête exige un second facteur, une justification écrite, une notification à l'ingénieur et une expiration de 24 heures, et chaque étape est ajoutée à la chaîne de hachage. Il est prévu pour de vrais incidents, pas pour la curiosité.

Les conditions interdisent d'utiliser les signaux issus de HeimWall pour les décisions d'évaluation de la performance, de promotion et de rémunération. C'est une promesse de politique plutôt qu'un contrôle technique, mais elle compte pour les équipes qui craignent qu'un outil de sécurité ne devienne un outil de surveillance.