Home Produits Protéger GLIMPS Malware for DevSecOps

GLIMPS Malware for DevSecOps

Analysez automatiquement chaque artefact de vos pipelines CI/CD pour détecter les composants malveillants avant la mise en production.

Je programme une démo

Sécurisez votre supply chain logicielle à chaque étape

Se protéger contre les dépendances open-source compromises

D’après le rapport 2026 de ReversingLabs sur la sécurité de la supplychain logicielle, les packages open source malveillants ont augmenté de 73%.

Détection avant déploiement

Chaque binaire, librairie et ressource est analysé par plus de 25 moteurs de détection, dont une dizaine basés sur l’IA, avant d’atteindre vos environnements de production.

Intégration native dans vos pipelines

L’API GLIMPS Malware et les librairies open source Python et Go s’intègrent directement dans vos pipelines CI/CD pour un scan systématique et automatisé.

Verdict en ~3 secondes en moyenne

L’analyse ne ralentit pas vos cycles de livraison. Chaque artefact est qualifié en quelques secondes, compatible avec les contraintes de rapidité du DevOps.

Comment GLIMPS protège vos pipelines CI/CD ?

GLIMPS Malware for DevSecOps s’intègre dans vos pipelines d’intégration et de déploiement continus pour analyser chaque composant à différentes étapes du cycle de développement :

API REST GLIMPS Malware : L’API est appelée directement depuis vos scripts de pipeline (Jenkins, GitLab CI, GitHub Actions ou tout autre outil). À chaque étape critique (import de dépendances, build, pré-déploiement), les fichiers sont soumis pour analyse. Le verdict est retourné au format JSON avec le score de détection et les familles de malwares identifiées. Selon le résultat, le pipeline continue ou s’interrompt automatiquement.

Librairies open source Python et Go : Les librairies py-gdetect et go-gdetect facilitent l’intégration dans vos scripts de pipeline et accélèrent le développement de vos étapes de scan personnalisées.

Host Connector pour les livrables partenaires : Dans le cadre de la supply chain, le Host Connector peut surveiller un répertoire de réception des livrables fournis par vos prestataires externes (binaires, ISO, OVA, archives). Chaque fichier déposé est automatiquement analysé et mis en quarantaine si une menace est détectée, avant intégration dans votre chaîne de build.

Tous les résultats sont consultables dans GLIMPS Malware Expert (en option) pour investigation approfondie, levée de doute et retrohunt.

Je veux en savoir plus

Des capacités d’analyse conçues pour le DevSecOps

LLM multi-scripts : une analyse sémantique locale et souveraine

Notre LLM propriétaire analyse sémantiquement le code JavaScript, Python et PowerShell pour détecter les comportements malveillants cachés dans les scripts et dépendances importés. Contrairement aux approches par signature, cette analyse comprend le sens du code et identifie les menaces même fortement obfusquées. Le LLM est exécuté localement, sans aucune connexion externe : votre code source et vos artefacts ne quittent jamais votre environnement.

Détection multi-moteurs sur les binaires

Plus de 25 moteurs de détection, dont une dizaine basés sur l’IA (Deep Learning, Machine Learning), complétés par des antivirus et vos propres règles YARA, analysent chaque binaire et librairie compilée pour identifier les backdoors, trojans et supply chain attacks.

Extraction automatique des archives

Les archives soumises (ZIP, RAR, 7Z…) sont automatiquement extraites et analysées côté GLIMPS Malware. Chaque fichier contenu est passé au crible des moteurs de détection.

Cache et performance

Système de cache intégré pour éviter la resoumission d’artefacts déjà analysés. Adapté aux volumes importants des pipelines CI/CD (centaines de milliers d’artefacts par mois) sans impact sur les temps de build.

GLIMPS Malware for DevSecOps, pour qui ?

Contexte : Vous intégrez la sécurité dans les pipelines CI/CD et devez garantir que chaque composant déployé est exempt de code malveillant.

Ce que GLIMPS vous apporte : Une API et des librairies open source prêtes à l’emploi pour ajouter un scan de sécurité à chaque étape de votre pipeline. L’analyse par LLM multi-scripts détecte les menaces dans le code JavaScript, Python et PowerShell importé, une capacité unique qui va au-delà des outils de SCA traditionnels. Le LLM est local : votre code ne transite par aucun service externe.

Contexte : Vous utilisez des bibliothèques open source et des composants tiers dans vos projets. Une dépendance compromise peut compromettre l’ensemble de votre application.

Ce que GLIMPS vous apporte : Un scan automatique et transparent de chaque dépendance importée. Aucune action manuelle requise : l’analyse est intégrée dans le pipeline et le build s’interrompt automatiquement en cas de détection.

Contexte : Les attaques supply chain se multiplient et ciblent les composants open source. La surface d’attaque logicielle de votre organisation est difficile à maîtriser.

Ce que GLIMPS vous apporte : Une couche de détection IA souveraine qui protège vos développements contre les backdoors, les librairies compromises et les binaires malveillants. Conforme RGPD et NIS2. Chaque livrable de prestataire est analysé avant intégration dans votre chaîne de build.

Comment nos clients utilisent GLIMPS Malware for DevSecOps

Scan automatisé des dépendances open source

Une équipe de développement importe régulièrement des bibliothèques depuis des dépôts publics (npm, PyPI, GitHub). GLIMPS analyse chaque nouvelle dépendance dans le pipeline CI/CD. Le LLM multi-scripts examine le code JavaScript et Python pour détecter les comportements malveillants. Si une menace est identifiée, le build est bloqué avant le déploiement.

Vérification des livrables de prestataires (supply chain)

Une entreprise reçoit des modules développés par des prestataires externes : binaires, ISO, OVA, archives. Le Host Connector surveille le répertoire de réception et analyse automatiquement chaque livrable. Les fichiers compromis sont mis en quarantaine avant intégration dans la chaîne de build, protégeant l’organisation contre les attaques supply chain.

Contrôle des artefacts avant mise en production

Avant chaque déploiement, le pipeline soumet le livrable final à l’API GLIMPS Malware pour un dernier contrôle. Le verdict confirme l’absence de code malveillant dans le binaire généré, garantissant un déploiement fiable et sécurisé.

Pourquoi choisir GLIMPS Malware for DevSecOps ?

LLM multi-scripts : une capacité unique et en expansion

GLIMPS est le seul à proposer une analyse sémantique du code JavaScript, Python et PowerShell par LLM propriétaire. Les menaces cachées dans les scripts et dépendances sont détectées même fortement obfusquées. De nouveaux langages seront prochainement pris en charge (BAT, Rust, Go).

Détection par IA propriétaire

La technologie de conceptualisation de code, développée au sein du ministère des Armées par les fondateurs de GLIMPS, identifie les backdoors , les variants et les menaces zero-day dans les binaires compilés. Taux de détection supérieur à 99 %.

Souveraineté totale : LLM locaux, zéro fuite

Éditeur français, hébergement en France et en Europe. Tous les modèles IA, y compris le LLM multi-scripts, sont exécutés localement sans aucune connexion externe. Votre code source et vos artefacts ne quittent jamais votre environnement. Conforme RGPD, compatible NIS2.

Utilisé par les Armées Françaises

Utilisé par les Armées Françaises et incubé par le Ministère des Armées, Lauréat French Tech 2030.

Questions fréquentes

L’intégration se fait via l’API REST GLIMPS Malware, appelée directement depuis vos scripts de pipeline (Jenkins, GitLab CI, GitHub Actions ou tout autre outil). Des librairies open source en Python (py-gdetect) et Go (go-gdetect) sont disponibles sur GitHub pour accélérer l’intégration. L’ensemble est opérationnel en quelques heures.

GLIMPS analyse tous les types de fichiers : binaires compilés, scripts (JavaScript, Python, PowerShell), librairies, archives (ZIP, RAR, 7Z…), images disque et conteneurs. Le LLM multi-scripts apporte une analyse sémantique spécifique pour le code interprété.

L’analyse est réalisée en ~3 secondes en moyenne par artefact. Un système de cache évite la resoumission d’artefacts déjà analysés. La solution est conçue pour traiter des volumes importants sans impacter les temps de build.

Oui, GLIMPS Malware for DevSecOps est disponible en SaaS (hébergé en France), en On Premise et en environnement SecNumCloud. Tous les modèles IA, y compris le LLM multi-scripts, sont exécutés localement et ne nécessitent aucune connexion externe. Votre code source ne quitte jamais votre environnement, quel que soit le mode de déploiement.

Les outils de SCA identifient les vulnérabilités connues dans les dépendances open source via des bases de données CVE. GLIMPS va plus loin en analysant le contenu réel des fichiers par IA : détection de backdoors, de code malveillant obfusqué, de variants inconnus et de scripts malveillants via le LLM multi-scripts. Les deux approches sont complémentaires.