Un kit d’agents, lancé chez toi. Tu l’ouvres dans Claude, Codex ou un autre. Tu choisis le projet, la profondeur, les accès. Tu reçois le rapport, les preuves, et les tickets à coller dans ton LLM.
Note de présentation — périmètre, méthode, restitution
Certains modèles refusent l’audit. Une clé OpenRouter débloque ceux qui le font — tes crédits restent les tiens.
01 Mission Complet SaaS — app.exemple.tld
Lecture d’invoice hors tenant
GET /invoices/882 → 200 org B · tenant A
Un scanner te sort 200 lignes. Claude refuse parfois d’auditer. Le trou qui te coûte n’est pas un header manquant : c’est un IDOR entre deux comptes, un tool trop ouvert, une session qui fuit. Le kit tourne sur ta machine. Karukera ne voit rien.
La squad lit le dépôt, l’auth, l’API, les secrets. Pas un scan de surface : une lecture de ce que ton appli fait vraiment.
14 const row = await find(id) 15 return json(row) 16 ↑ no tenant check
Pas d’accès au code ? Elle cartographie les pages, les headers, la surface publique. Tu restes maître du scope.
| GET | /login | 200 |
| GET | /app | 302 |
| GET | /.env | 404 |
| GET | /api/invoices | 401 |
| GET | /api/webhooks | 200 |
Tu donnes des comptes de test, ou pas. Avec deux tenants, elle cherche l’isolation. Sans exploit, sans payload — des mesures, des preuves.
tenant A
GET /invoices/210
200 · own invoice
tenant B
GET /invoices/210
200 · should be 404
Confirmé
Chaque finding devient une carte : priorité, critère d’acceptation, prompt à coller dans Claude ou Codex. Tu ne réécris pas le brief.
Interdire la lecture d’invoice hors tenant
Contrôle d’appartenance tenant sur GET/PATCH/DELETE invoice. Hors tenant : 404 identique au not-found. Test défensif : le tenant A ne lit pas l’id du tenant B.
Tu clones le dépôt
Dans Claude, Codex, Cursor ou Hermes. Sur ta machine.
Tu choisis le projet et la profondeur
Express, Web, SaaS, MCP, delta, red team… Uniquement un système que tu as le droit d’auditer.
Tu donnes des accès, ou pas
Comptes de test pour regarder depuis l’intérieur. Sinon, l’audit reste à l’extérieur.
Tu reçois le rapport
Preuves, statuts, et tickets de correctif à transmettre à ton LLM.
Express
Premier passage. Surface, pages, secrets. 30–45 min.
Complet Web
Site ou app : pages, cookies, front, API du même origine.
Complet SaaS
Orgs, rôles, facturation, isolation entre tenants.
Agents / MCP
Tools, skills, copilote branché sur des données.
Delta
Après correctifs : qu’est-ce qui a bougé.
Continu
Snapshot périodique, garde-fou de release.
Red-team
Exercice adverse. Mandat écrit obligatoire.
Rapport board
Synthèse décideur à partir d’un journal déjà signé.
Tu peux tout faire dans Claude ou Codex. Si le modèle refuse l’audit, dépose une clé OpenRouter. Environ 10 € de crédits pour un audit. Les modèles frontier n’ont pas le même filtre.
Express pour un premier signal. Complet Web pour un site. Complet SaaS pour l’isolation. MCP si la valeur est l’agent. Chaque mode a son guide.
01-express · 30–45 min
Audit sécurité site web : le mode Express, un premier signal.
Quand ouvrir l’Express, ce qu’il couvre (pages, en-têtes, JS), et pourquoi une Express à confiance 5 est une faute.
02-complet-web · 1 journée
Pentest web : le mode Complet, pour un site ou une appli.
Pipeline d’un audit web complet : ce qui tourne, ce qui reste Non testé sans compte, et quand basculer en SaaS.
03-complet-saas · 1 à 2 jours
Audit SaaS : l’isolation d’abord, pas les en-têtes.
Règle des deux tenants, pipeline 00–11, spécialiste multi-tenant. Ce n’est pas du SSPM (sécuriser Slack) : c’est auditer LE SaaS que tu construis.
04-agents-mcp · 4–8 h
Sécurité MCP : auditer les tools, pas seulement l’UI.
Qui a le droit d’appeler quel tool, un tool + l’id d’un autre locataire, prompts et .env exposés, marketplace tiers.
05-delta · 2–6 h
Re-audit : qu’est-ce qui a bougé après les correctifs.
Snapshot avant toute collecte neuve, re-vérif des findings ouverts, pas de classes hors baseline sauf origine ajoutée au brief.
06-continuous · 30–90 min / run
Garde-fou périodique : le mode Continu.
Sans baseline, ce n’est pas le bon mode. Clé OpenRouter à chaque run. QA courte seulement si un Confirmé naît.
07-redteam-leger · 1 à 3 jours
Red-team léger : actif, autorisé, sans arme.
Quatre clauses du mandat, ce que « léger » autorise, et pourquoi un « c’est mon site » dans le chat ne suffit pas.
08-rapport-board · 1–3 h
Rapport board : les faits déjà tenus, rien d’autre.
Portail dur : qa.passed=true, sign-off présent, aucun finding plus récent que la QA. Sinon stop.
Le kit est public. Clone le dépôt, ouvre START-HERE.md. Les mises à jour, c’est git pull.
Licence MIT. Un clone. Un rapport tenu — ou le silence de la QA.