Tester les limites
Permissions des outils, actions sensibles, instructions dans les contenus externes : définir ce qu’un agent peut réellement faire.
SÉCURITÉ DES AGENTS IA & AUTOMATISATIONS
L’IA agit.
Vous gardez
le contrôle.
Quand une IA peut écrire dans votre CRM, déclencher un paiement ou modifier vos données, ses limites doivent être vérifiables.
Analyse n8n gratuite · Fichier traité sur votre appareil
SETTLENS / POLICY LAB
DÉMONSTRATION INTERACTIVE
Une intention.
Une décision contrôlée.
Changez l’action demandée à l’agent.
Action demandée
crm.delete_contactContrôle du périmètre
BLOQUÉ
La suppression dépasse les droits accordés.
Lecture du CRM
Exemple pédagogique à règles fixes. Aucun agent, CRM ou paiement réel n’est appelé.
BUILD WITH INTELLIGENCE.SHIP WITH CONTROL. ↗
AGENTS CONNECTÉS ↗N8N & MAKE ↗APIS MÉTIER ↗DEVSECOPS ↗
01 — VOTRE SYSTÈME, SOUS CONTRÔLE
UNE INTERVENTION, DES PREUVES
La sécurité se vérifie
dans le comportement.
Pour les agences qui livrent des automatisations et les équipes qui exploitent des agents en production.
Reproduire les incidents
Événements en double, panne d’API, réponse perdue : examiner les scénarios qui passent entre les tests du parcours normal.
Livrer les corrections
Protections convenues, tests à relancer et traces expurgées. Votre équipe garde une preuve et une procédure de reprise.
SETTLENS / WORKFLOW CHECK
Votre export n8n.
Un premier regard technique.
Chargez un fichier JSON pour repérer certains paramètres à examiner : webhook sans authentification déclarée, TLS ignoré, erreurs masquées ou données épinglées.
Ouvrir l’analyseur gratuitSans compte · Sans clé API · Sans transfert de fichier
Du fichier au constat.
- 01 Export JSON lu localement
- 02 Règles documentées appliquées
- 03 Points à examiner et rapport exportable
Analyse statique limitée. Aucun workflow exécuté, aucune certification de sécurité.
03 — DU DIAGNOSTIC À LA PRODUCTION
PASSER DU CONSTAT À LA CORRECTION
Un périmètre précis.
Un résultat contrôlable.
Un échange pour définir le flux, l’impact métier et les conditions de test. Puis un devis avant intervention.
01 / DIAGNOSTIC CIBLÉ
Comprendre le risque
290 € à partir deRevue d’un workflow et de trois intégrations au maximum.
- Cartographie des accès et actions
- Trois scénarios de défaillance à prioriser
- Constats, plan de correction et restitution de 30 min
02 / SPRINT TECHNIQUE
Corriger et éprouver
990 € à partir deJusqu’à deux jours sur un workflow, après diagnostic.
- Corrections retenues et périmètre convenu
- Tests de non-régression et preuves expurgées
- Documentation et procédure de retour arrière
Prestations B2B sur devis. Montant total, TVA applicable, prérequis et calendrier confirmés avant accord. Le diagnostic porte sur une revue ; les tests exécutés et les corrections sont définis dans le sprint. Pentest applicatif, revue DevSecOps et exercices red/blue team : périmètre distinct, autorisé par écrit.
UN INTERLOCUTEUR DIRECT
De l’analyse
à l’implémentation.
Settlens est une offre portée par Alessandro Gagliardi, entrepreneur indépendant sous le nom Pazent. Développement, infrastructure et cybersécurité.
L’outil gratuit réalise-t-il un pentest ?
Il lit un export n8n et applique des règles explicites à sa configuration. Il ne contacte pas votre instance, ne teste aucune URL et n’évalue pas vos permissions réelles. La couverture et les limites figurent dans les résultats.
Pouvez-vous garantir un système sans faille ?
Une intervention couvre des scénarios définis. Le rapport indique ce qui a été testé, observé et laissé hors périmètre. Aucun résultat n’est présenté comme une garantie d’absence de faille.
Comment protégez-vous les accès ?
Le premier échange ne nécessite aucun accès. Après accord, nous définissons un environnement de test et des droits limités dans le temps. Aucun mot de passe ni clé privée ne doit être transmis via le formulaire.
Travaillez-vous avec des agences ?
Oui, un renfort en sous-traitance peut être convenu pour une intégration, un agent ou un workflow. Les livrables sont conçus pour être repris par votre équipe.
VOTRE PROCHAIN POINT DE CONTRÔLE
Qu’est-ce que
votre agent
peut déclencher ?
Décrivez le flux, les outils connectés et le risque qui vous préoccupe. Nous définirons un périmètre de travail.
Premier échange gratuit · À distance, en français