---
title: Trust lance un service de diagnostic des vulnérabilités d'applications web basé sur l'intelligence artificielle
url: https://www.elseif.net/fr/trust-lance-un-service-de-diagnostic-des-vulnerabilites-dapplications-web-base-sur-lintelligence-artificielle
published: 2026-11-08T09:09:50+00:00
language: fr
section: Agents
source: https://ascii.jp/elem/000/004/449/4449027/?rss
organizations: Trust
publisher: elseif
---

# Trust lance un service de diagnostic des vulnérabilités d'applications web basé sur l'intelligence artificielle

Trust a lancé le 5 novembre un service de diagnostic des vulnérabilités pour les applications web destiné aux responsables de la sécurité et des systèmes d'information des entreprises.

Ce service utilise des agents d'intelligence artificielle pour analyser le code source et identifier rapidement les zones suspectes de vulnérabilités. Le processus combine l'analyse par intelligence artificielle et des vérifications automatisées par scripts pour confirmer les preuves de détection. Il s'agit d'un contrôle statique basé sur la lecture du code source, excluant les diagnostics dynamiques ou les tests d'intrusion qui nécessitent l'exécution du programme dans un environnement réel.

Le diagnostic s'appuie sur des critères tels que le Top 10 de l'OWASP et les directives de l'IPA sur la création de sites web sécurisés. Les analyses portent sur les entrées et sorties, comme les injections SQL et le cross site scripting, ainsi que sur l'authentification, le contrôle d'accès, les informations confidentielles, les fichiers et les processus externes, notamment le parcours de chemin et l'exécution de commandes externes.

Pour les utilisateurs, aucune préparation d'environnement d'exécution ou de spécifications n'est requise, seule la fourniture du code source est nécessaire. Le code source fourni est géré strictement, n'est pas utilisé pour l'entraînement de modèles d'intelligence artificielle et est supprimé après une certaine période suivant la fin du diagnostic. Le langage pris en charge est Java, tandis que pour les autres langages, une confirmation préalable de l'applicabilité est nécessaire.

Le tarif pour une utilisation standard est fixé à 500 000 yens hors taxes par session, pour un système avec une taille maximale de 2,5 mégaoctets après décompression du fichier Zip. Les résultats sont fournis dans un délai d'une semaine après la réception du code. Pour les besoins à grande échelle, Trust propose des devis individuels selon les exigences. Le service fournit des résultats de diagnostic et des informations de référence pour les mesures correctives, mais n'inclut pas la surveillance continue, les corrections ou les nouveaux diagnostics.