https://cyberveille.ch/tags/ai-sbom/ Recent content in AI-SBOM on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 10 Apr 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-04-10-nuguard-toolkit-open-source-de-securite-pour-applications-ia-avec-generation-d-ai-sbom-et-red-teaming-automatise/ Fri, 10 Apr 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-04-10-nuguard-toolkit-open-source-de-securite-pour-applications-ia-avec-generation-d-ai-sbom-et-red-teaming-automatise/ <h2 id="-contexte">🛡️ Contexte</h2> <p>Publié sur GitHub (<a href="https://github.com/NuGuardAI/nuguard)">https://github.com/NuGuardAI/nuguard)</a>, NuGuard est un <strong>toolkit open source de sécurité pour applications IA</strong> développé par NuGuardAI. Il cible les équipes de sécurité et d&rsquo;ingénierie souhaitant évaluer la posture de sécurité de leurs agents et applications IA avant qu&rsquo;un attaquant ne le fasse.</p> <h2 id="-fonctionnalités-principales">🔧 Fonctionnalités principales</h2> <p>NuGuard couvre cinq étapes d&rsquo;analyse :</p> <ul> <li><strong>AI-SBOM (Software Bill of Materials)</strong> : génération d&rsquo;un inventaire structuré de la pile IA (frameworks, SDKs, MCP servers, prompts, outils, guardrails, endpoints)</li> <li><strong>Cognitive Policy</strong> : analyse des politiques comportementales de l&rsquo;agent</li> <li><strong>Static Analysis</strong> : analyse statique des risques structurels dans la pile IA et l&rsquo;infrastructure logicielle</li> <li><strong>Behavior</strong> : analyse comportementale sur une instance en sandbox</li> <li><strong>Red-Team automatisé</strong> : catalogue de <strong>100+ scénarios adversariaux</strong> couvrant l&rsquo;injection de prompt, l&rsquo;abus d&rsquo;outils, l&rsquo;exfiltration de données, etc.</li> </ul> <h2 id="-couverture-technique">🎯 Couverture technique</h2> <p>Le toolkit supporte :</p>