Superagent
Superagent · Programmation
Superagent mobilise des agents de sécurité IA qui inspectent les pull requests, mettent à jour les dépendances, attaquent vos applications en red team et surveillent l'exécution des agents, avant d'envoyer leurs constats à vos agents de code.
À propos de Superagent
About
Qu'est-ce que Superagent
Superagent est une plateforme de sécurité pour les équipes qui livrent du logiciel avec des agents IA dans la boucle. Vous connectez un dépôt, une application en production ou le point d'accès d'un agent, et ses workers de sécurité se mettent au travail : ils examinent le code risqué avant le merge, vérifient qui l'a écrit, cherchent les chemins exploitables et observent ce que fait l'agent pendant l'exécution. Les constats arrivent dans les outils que votre équipe utilise déjà, pas dans une boîte de réception de plus. Vos agents renvoient des rapports structurés via MCP, et Superagent conserve ces preuves pour le tour suivant.
L'argument tient en un mot : le temps. Une faille repérée avant le merge coûte un commentaire de revue. La même faille découverte après la mise en production coûte un incident, une fenêtre de correctif et un audit. Superagent cherche à réduire cet écart en faisant tourner la sécurité en continu plutôt que par campagnes trimestrielles.
Les limites comptent aussi. Tout repose sur des crédits, et un rapport de red team complet en consomme 500 : une petite équipe doit donc décider ce qu'elle lance et à quelle fréquence. Le produit travaille sur vos dépôts et vos points d'accès, ce qui veut dire que vous lui donnez un accès réel au code et à l'infrastructure. Rien ici ne remplace un humain sur les choix d'architecture ou les failles de logique métier.
Pour commencer
- Créez le compte de l'organisation et copiez la clé d'API de votre usine de sécurité.
- Connectez les systèmes à protéger, par exemple un dépôt GitHub, une application déployée ou le point d'accès d'un agent.
- Activez les capacités utiles, en commençant par les scans de PR si vous voulez un premier résultat rapide.
- Installez le serveur MCP de Superagent pour que vos agents de code récupèrent les constats et renvoient des rapports.
- Configurez les destinations et les webhooks, puis parcourez le premier lot de constats dans le tableau de bord.
Informations sur le produit
Aperçu des tarifs, des plateformes compatibles et des performances de Superagent.
Idéal pour
Les utilisateurs, tâches et cas d'usage où cet outil convient le mieux.
Utilisateurs
- Équipes d'ingénierie qui livrent des fonctions IA
- Mainteneurs open source
- Développeurs indépendants et petits studios
Tâches
- Contrôler les pull requests pour le risque de chaîne d'approvisionnement et de workflow
- Garder les dépendances à jour
- Tester la réaction d'une application à un trafic d'attaque
- Filtrer ce qu'un agent lit
Cas d'usage
- Une startup sans responsable sécurité
- Un produit à agents déjà en production
- Des contrôles avant une date de sortie serrée
Fonctionnalités clés
Sécurité des pull requests
Superagent inspecte le code, l'historique du contributeur, les fichiers de workflow et le risque de chaîne d'approvisionnement avant le merge. Chaque scan coûte 1 crédit, et vous choisissez les branches de base tout en limitant la fréquence des scans du dépôt. Le résultat est une décision, pas un mur d'alertes : merger, retenir ou escalader.
Red team
Les campagnes de red team attaquent volontairement vos systèmes en production, avec des preuves et des étapes de reproduction pour chaque constat. C'est du travail de red team IA, pas une checklist statique : les campagnes enchaînent les faiblesses comme le ferait un attaquant. Un rapport complet coûte 500 crédits, donc la plupart des équipes le planifient avant une sortie majeure ou après un changement d'architecture. Les rapports se clôturent seuls quand tous les constats sont résolus, ou restent ouverts pour une revue manuelle dans le tableau de bord, l'API ou MCP.
Mises à jour sécurisées des dépendances
Superagent génère les changements de dépendances selon votre calendrier et évalue la proposition complète avant l'ouverture de la pull request. Les montées de version arrivent avec un verdict, pas avec une rangée de coches vertes. Les exécutions privées réelles coûtent 5 crédits ; les dépôts publics et les simulations sont gratuits.
Garde-fous de contexte et d'exécution
Les garde-fous de contexte notent ce qu'un agent consomme avant qu'il fasse confiance à ce contenu, à 1 crédit par élément vérifié. Les garde-fous d'exécution se placent là où l'agent tourne vraiment et peuvent surveiller ou bloquer les actions risquées. Ensemble, ils couvrent les deux moments où la sécurité des agents IA cède le plus souvent : une mauvaise entrée qui arrive, une mauvaise action qui sort.
Usine de sécurité
L'usine de sécurité est la boucle qui relie les pièces. Les constats deviennent des décisions vérifiées, et ces décisions se transforment en pull requests de correction relues. Les agents renvoient des rapports structurés via MCP, et Superagent réutilise les preuves dans le travail suivant : le deuxième scan d'un dépôt démarre avec un contexte que le premier n'avait pas.
API, MCP et le SDK de sécurité
Chaque plan inclut l'accès à l'API et à MCP avec des sièges illimités. L'API REST est documentée par une spécification OpenAPI 3.1, et le serveur MCP sur superagent.sh/mcp relie vos agents aux workers. Ceux qui préfèrent écrire leurs propres contrôles peuvent passer par le SDK open source safety-agent, qui gère les appels guard, redact et scan en TypeScript et en Python.
Avantages et inconvénients
Avantages
- La sécurité tourne à chaque pull request au lieu d'attendre un audit planifié.
- Les constats parviennent aux agents de code via MCP, donc le correctif démarre là où travaillent les développeurs.
- Les dépôts publics restent gratuits et sans plafond de crédits, ce qui est rare pour un produit de sécurité payant.
- L'accès à l'API et à MCP, avec sièges illimités, est inclus dans tous les plans, même le gratuit.
- Le SDK open source permet d'ajouter le blocage d'injection de prompt et la suppression de données personnelles à sa propre application.
Inconvénients
- Les crédits fondent vite au niveau haut : un seul rapport de red team coûte 500 crédits, soit cinq fois un mois d'usage privé gratuit.
- Une couverture réelle demande l'accès aux dépôts et à l'environnement d'exécution, ce qui se vend mal auprès d'équipes avec des règles d'infrastructure strictes.
- Le produit suppose un flux de travail avec agents. Sans agents de code, la boucle de rapports apporte moins.
- Le paiement démarre à 499 $ par mois, sans petite offre entre le gratuit et Starter.
Questions fréquentes
Superagent lance des workers de sécurité sur votre code, vos dépendances, vos applications et vos agents IA. Chaque worker traite une tâche, comme scanner une pull request ou produire un rapport de red team, puis envoie les constats aux agents et aux workflows que votre équipe utilise déjà.
Contenus associés
Découvrez des outils, des compétences et des articles liés à Superagent.
Alternatives à Superagent
Base Code
Base44 (Wix) · Programmation · ProductivitéBase Code est un environnement de développement cloud partagé signé Base44. Votre équipe décrit des modifications sur un dépôt GitHub dans le chat, les vérifie en aperçu et les renvoie sous forme de pull requests.
Google EmbeddingGemma 2
Google DeepMind · Rédaction · Image · ProgrammationGoogle EmbeddingGemma 2 est un modèle ouvert de 740 millions de paramètres qui transforme texte, code, images, audio et images vidéo en vecteurs d'un même espace de 768 dimensions, sur un téléphone ou un ordinateur portable.
GitGlow
GitGlow · Programmation · ProductivitéGitGlow est un client Git de bureau qui place votre code et les modifications de vos agents IA dans une même revue, pour savoir ce qui quitte votre machine avant de livrer.