Strix
Anneau : ASSESS · Domaine : CYBERSECURITY · Éditeur : OmniSecure, Inc.
Strix est un outil open source de test d'intrusion piloté par des agents IA autonomes. Les agents, organisés en graphe de tâches, disposent d'un proxy HTTP, d'un navigateur, de sessions terminal et d'un environnement Python pour valider les failles par une preuve de concept. Il s'exécute dans Docker et se connecte à des fournisseurs de LLM au choix, y compris des modèles locaux. Le dépôt GitHub indique la ligne v0.6 comme version courante ; l'article de Help Net Security sur l'outil date du 17 novembre 2025.
Valeur métier
Destiné aux équipes sécurité et développement qui veulent tester automatiquement leurs propres applications, y compris dans une chaîne CI/CD. Les résultats doivent être relus par un humain, l'usage n'est autorisé que sur des cibles dont on a la permission, et la couverture réelle n'a pas été évaluée par un tiers indépendant.
Valeur IA
Des agents IA autonomes enchaînent reconnaissance, tests d'exploitation et preuves de concept sur une application.
Tags : pentest, ai-agents, vulnerability-scanning, appsec