Prismor
Anneau : ASSESS · Domaine : CYBERSECURITY · Éditeur : PrismorSec
Prismor est une couche de contrôle à l'exécution pour agents IA (Claude Code, Codex, Cursor, entre autres). Il se place entre l'agent et les actions qu'il veut exécuter, évalue chaque appel d'outil selon une politique avant son lancement et renvoie un verdict : autoriser, avertir ou bloquer. Les règles démarrent en mode observation et peuvent passer en mode blocage ; les installations de paquets npm et pip sont notées selon l'âge du paquet, le nombre de mainteneurs et les scripts d'installation. Un garde sémantique optionnel envoie les cas incertains à un LLM. Dépôt GitHub sous Apache-2.0 ; version 1.62.0 citée par l'éditeur, testée en octobre 2026.
Valeur métier
Destiné aux équipes de développement et aux responsables sécurité qui laissent des agents de code agir sur des postes ou des dépôts : l'outil bloque les commandes destructrices, masque les secrets avant qu'ils n'atteignent le modèle et journalise chaque appel. Limites : projet récent, chiffres de couverture et de friction annoncés par l'éditeur sans étude indépendante lue, et conformités SOC 2 Type 2 et HIPAA affichées sur le site sans rapport d'audit consulté.
Valeur IA
Un garde sémantique optionnel fait appel à un LLM pour trancher les appels d'outils ambigus que les règles ne classent pas.
Tags : ai-agents, agent-security, tool-call-policy, supply-chain, mcp