L'argent circule à la vitesse des agents.Les failles logiques aussi.
Chaînes d'autorisation, règles FX, virements internes : la logique qu'aucun scanner ne lit. BLSA prouve chaque verdict : règle, chemin, ligne.
43 %
des vulnérabilités d'API exploitent la logique métier
Wallarm, 2026 API ThreatStats
Les failles bancaires que les scanners ne voient pas.
Les incidents à cinq chiffres commencent par des réécritures qu'aucun SAST ne signale. Nous, si.
- Contournement de chaîne d'autorisationUn agent réécrit un contrôle de permission en simple égalité stricte et supprime la vérification de rôle. VibeDefend reconstruit la chaîne et refuse le diff.Bloqué en agent-time
- Race condition sur le taux de changeDeux transactions lisent le taux avant le verrou. VibeDefend retrace l'ordre des opérations entre les services, pas seulement dans la fonction.Bloqué en agent-time
- Escalade sur virement interneUn transfert dépasse le plafond quotidien parce que le nouveau chemin de code a contourné la règle. Bloqué avant le merge.Bloqué en agent-time
BLSA est développé en collaboration avec le CNRS et le laboratoire CRIStAL (Université de Lille). Ensemble, nous prototypons une catégorie de scanner inédite, capable de raisonner sur la logique métier de votre base de code : le type de risque qu'aucun SAST syntaxique n'a jamais détecté.