[!TIP] Nouveau ! Strix s'intègre de manière transparente avec GitHub Actions et les pipelines CI/CD. Analysez automatiquement les vulnérabilités à chaque pull request et bloquez le code non sécurisé avant qu'il n'atteigne la production - Commencez sans aucune configuration requise.

---

Présentation de Strix

Strix est un ensemble d'agents autonomes de tests d'intrusion par IA qui agissent comme de véritables hackers - ils exécutent votre code dynamiquement, trouvent les vulnérabilités et les valident par de véritables preuves de concept. Conçu pour les développeurs et les équipes de sécurité qui ont besoin de tests de sécurité rapides et précis, sans la lourdeur des tests d'intrusion manuels ni les faux positifs des outils d'analyse statique.

Capacités clés :

• Boîte à outils complète de pentesting - reconnaissance, exploitation et validation prêtes à l'emploi
• Orchestration multi-agents - des équipes de pentesters IA qui collaborent et passent à l'échelle
• Validation réelle des exploits - des PoC fonctionnels, pas de faux positifs comme les scanners de vulnérabilités traditionnels
• CLI pensée pour les développeurs - des résultats exploitables avec des conseils de remédiation
• Correction automatique et rapports - génération de correctifs et de rapports de pentest conformes

Cas d'usage

• Tests de sécurité applicative - Détectez et validez les vulnérabilités critiques dans vos applications
• Tests d'intrusion rapides - Réalisez des tests d'intrusion en quelques heures, et non en semaines, avec des rapports de conformité
• Automatisation du bug bounty - Automatisez la recherche de bug bounty et générez des PoC pour des rapports plus rapides
• Intégration CI/CD - Exécutez des tests dans vos pipelines CI/CD pour bloquer les vulnérabilités avant la production

🚀 Démarrage rapide

Prérequis :

• Docker (en cours d'exécution)
• Une clé API LLM provenant de n'importe quel fournisseur pris en charge (OpenAI, Anthropic, Google, etc.)

Installation et premier scan

# Install Strix
curl -sSL https://strix.ai/install | bash

# Configure your AI provider
export STRIX_LLM="openrouter/z-ai/glm-5.3"
export LLM_API_KEY="your-api-key"

# Run your first security assessment
strix --target ./app-directory

[!NOTE] Le premier lancement télécharge automatiquement l'image Docker du sandbox. Les résultats sont enregistrés dans strix_runs/<run-name>

---

Façons d'exécuter Strix

• Open Source - gratuit, s'exécute localement avec Docker et votre propre clé LLM. Démarrage rapide
• Strix Cloud - aucune configuration, résultats validés, correction automatique en un clic et revues de PR. Lancer un pentest →
• Enterprise - SSO, rapports conformes, déploiement VPC ou auto-hébergé. Essayer Strix Enterprise →

---

☁️ Strix Cloud

Essayez la plateforme complète de tests d'intrusion Strix sur app.strix.ai - inscrivez-vous gratuitement, connectez vos dépôts et domaines, et lancez un pentest en quelques minutes.

• Résultats validés avec PoC - chaque vulnérabilité inclut un exploit de preuve de concept fonctionnel et les étapes de reproduction
• Correction automatique en un clic - des correctifs de sécurité générés par IA sous forme de pull requests prêtes à être fusionnées
• Pentesting continu - une analyse des vulnérabilités toujours active qui suit le rythme de vos déploiements
• Intégrations DevSecOps - GitHub, GitLab, Bitbucket, Slack, Jira, Linear et pipelines CI/CD
• Apprentissage continu - une IA qui s'appuie sur les résultats passés, s'adapte à votre base de code et réduit les faux positifs au fil du temps

Lancer un pentest →

🏢 Enterprise

Profitez de la même expérience Strix avec des contrôles de niveau entreprise : SSO (SAML/OIDC), rapports de tests d'intrusion personnalisés et conformes (SOC 2, ISO 27001, PCI DSS), support dédié et SLA, options de déploiement personnalisées (VPC ou auto-hébergé), prise en charge du modèle BYOK, et agents de pentesting IA sur mesure optimisés pour votre environnement.

Essayer Strix Enterprise →

---

🤖 Utiliser Strix depuis votre agent de codage

Strix est prêt pour les agents. Donnez à Claude Code, Cursor, Codex ou à tout agent compatible SKILL.md la capacité de lancer des pentests, de corriger les résultats et de configurer l'analyse CI :

npx skills add usestrix/strix