Ce projet utilise des réseaux de neurones pour détecter des vulnérabilités XSS dans du code JavaScript, en représentant le code source sous forme de vecteurs à l'aide d'une représentation basée sur des arbres abstraits hachés.

Le projet pnm-audit-desktop est une solution dédiée à l'audit et à la sécurité des réseaux informatiques. Il permet d'analyser les systèmes en place, de détecter les vulnérabilités et de surveiller la conformité aux normes de sécurité en vigueur.

Serveur MCP permettant d'interroger et d'analyser des données de renseignement réseau via des agents IA. Il facilite l'exploration des actifs informatiques, la détection de vulnérabilités et la génération de rapports sur les infrastructures réseau. Les utilisateurs peuvent poser des questions en langage naturel pour obtenir des insights sur les hôtes, ports, services, systèmes d'exploitation ou vulnérabilités spécifiques.

Transdep est un outil conçu pour identifier les points de défaillance uniques (SPOF) dans les graphes de dépendances DNS. Il permet d'analyser la résilience des noms de domaine en détectant les vulnérabilités liées aux noms de domaine, aux adresses IP des serveurs DNS, aux préfixes réseau ou aux numéros d'AS. L'outil offre des fonctionnalités pour évaluer l'impact des pannes partielles ou totales sur la résolution DNS, en tenant compte des configurations DNSSEC et des contraintes réseau (IPv4/IPv6).

G5k-armor est un projet dédié à la cybersécurité, offrant des fonctionnalités de simulation de scénarios, détection de menaces, gestion des vulnérabilités et surveillance des activités suspectes sur le réseau. Il permet aux organisations de protéger leurs actifs numériques et d'améliorer leur posture de sécurité.

ProTIP est un outil écrit en Prolog permettant d'évaluer la connectivité réelle d'un réseau PCIe. Il est décrit dans un article et une présentation disponibles à l'adresse suivante : https://www.sstic.org/2017/presentation/protip/. Bien que l'outil ne soit plus maintenu, il peut être utilisé pour analyser les configurations PCIe et détecter d'éventuelles vulnérabilités.

Ce service permet aux utilisateurs, chercheurs et partenaires de signaler les vulnérabilités ou erreurs détectées dans les produits et services numériques de la DINUM. Les signalements sont analysés pour renforcer la sécurité et la fiabilité des systèmes, conformément aux principes de transparence et de protection des données. La politique encadre ce processus en garantissant la confidentialité des rapporteurs et l'utilisation des informations uniquement pour corriger les failles.