Vallum · Modélisation des menaces collaborative
Programme piloteEt si vos équipes métier participaient à la sécurité de vos applications ?
Vallum génère le diagramme de flux de votre application à partir d'une simple description, permet à toute l'équipe d'identifier les menaces et donne aux développeurs un point de départ clair.
Vidéo
Vallum en action.
Le problème
Aujourd'hui, l'analyse des menaces arrive trop tard
Des fichiers éparpillés.
Tableurs, documents et post-it : le modèle de menaces n'est jamais à jour ni au même endroit.
Des ateliers longs et rares.
Mobiliser les experts prend du temps, donc on le fait peu, et souvent après le développement.
Le métier tenu à l'écart.
Ceux qui connaissent le mieux les risques métier ne participent pas, faute d'outil à leur portée.
Fonctionnement
Comment fonctionne Vallum
- Étape 1
Décrivez.
Décrivez votre application en quelques phrases, avec vos mots. Vallum génère le diagramme de flux de données : éléments, échanges, frontières de confiance.
- Étape 2
Ajustez.
Corrigez le diagramme au glisser-déposer, comme sur un tableau blanc. Chaque proposition de l'IA reste en attente jusqu'à ce qu'une personne la valide.
- Étape 3
Demandez « Et si… ? ».
Les équipes métier posent leurs questions sans jargon : « Et si quelqu'un modifiait le montant du virement en chemin ? ». Vallum les rattache à une menace STRIDE, avec un niveau de risque et des mesures proposées, que vos experts sécurité valident.
- Étape 4
Construisez.
Les développeurs récupèrent un point de départ clair : modèle de menaces, exigences de sécurité liées à l'OWASP ASVS et tests de sécurité. En option, une première version de code générée avec Claude, proposée en pull request et jamais fusionnée sans relecture.
Points forts
Ce qui rend Vallum différent
- Collaboratif
- Métier, sécurité et développement travaillent sur un seul et même modèle.
- Diagramme généré par l'IA
- D'une description en langage courant à un diagramme de flux complet.
- Validation humaine
- L'IA propose, vos experts décident, et chaque décision est tracée.
- Un espace par application
- Chaque application a son projet, son équipe, ses menaces et son historique.
- Du modèle au code
- Exigences, tests et squelette de code, pour que la sécurité ne s'arrête pas au diagramme.
- Installé chez vous ou dans le cloud
- Vos modèles de menaces restent là où vous le décidez.
Pour qui
Pour qui ?
RSSI et équipes sécurité
Couvrir plus d'applications, garder la validation et la traçabilité des décisions.
Directions et responsables produit
Voir où en est chaque application et intégrer la sécurité dès la conception.
Développeurs
Savoir quoi sécuriser et comment, avant d'écrire le code.
Équipes métier
Signaler un risque avec ses mots, sans être expert en cybersécurité.
Programme pilote
Rejoignez nos premières équipes pilotes
Nous ouvrons Vallum à un petit nombre d'équipes pour l'utiliser sur leurs propres applications et le faire évoluer avec nous. Nous commençons par une démo sur l'une de vos applications.
- Une démonstration sur l'un de vos cas réels.
- Un accompagnement direct par l'équipe PCYBOX pendant le pilote.
- Vos retours influencent directement les prochaines évolutions.
Candidature
Devenir équipe pilote
Quelques informations suffisent. Nous revenons vers vous pour organiser une démo sur l'une de vos applications.
Vos informations sont utilisées uniquement pour vous recontacter au sujet de Vallum. Elles ne sont ni vendues ni partagées. Mentions légales et données personnelles
Questions fréquentes
Vos questions sur Vallum
Où sont hébergées nos données ?
Vallum peut être installé sur vos propres serveurs ou utilisé dans le cloud. Vous choisissez où restent vos modèles de menaces.
L'IA décide-t-elle à notre place ?
Non. L'IA propose des éléments du diagramme et des menaces, mais rien n'est retenu sans validation humaine.
Faut-il être expert en sécurité pour l'utiliser ?
Non. Les équipes métier posent leurs questions en langage courant, et les experts sécurité valident.
Qu'est-ce que STRIDE ?
Une méthode reconnue pour classer les menaces en six catégories : usurpation d'identité, altération, répudiation, divulgation d'informations, déni de service et élévation de privilèges.
Le code généré est-il mis en production automatiquement ?
Non. Il est proposé en pull request et n'est jamais fusionné sans relecture par votre équipe.
Comment se déroule un pilote ?
Nous commençons par un échange et une démo sur l'une de vos applications, puis nous définissons ensemble le périmètre du pilote.
La défense se dessine avant le code.
Une question ? Écrivez-nous à contact@pcybox.com
Vallum est un produit PCYBOX.