Pourquoi Zyre existe, et selon quelles règles il est écrit

Le problème que nous avons voulu déplacer

Un plugin de sécurité s'exécute à l'intérieur de votre site : la requête a déjà atteint votre serveur, votre PHP, votre base de données. Il défend depuis l'intérieur de la pièce dans laquelle l'attaquant vient d'entrer. C'est utile, mais ça arrive après.

Zyre déplace ce filtrage en amont. Votre domaine pointe vers nos serveurs, chaque requête y est inspectée, et celles qui ne passent pas n'atteignent jamais votre origine. La conséquence pratique compte plus que le principe : il n'y a rien à installer, rien à maintenir, et la protection fonctionne sur une technologie qui n'a aucun écosystème de plugins.

Les règles que nous nous imposons

Elles ne sont pas décoratives : chacune se vérifie sur ce site, et chacune nous a coûté quelque chose.

• Aucun chiffre que nous ne pouvons pas montrer

  Notre page d'accueil affichait « 127 000 attaques bloquées par jour » et « 4 300 sites protégés » avant même le lancement. Ces chiffres ont été retirés, pas corrigés : les quatre qui les remplacent décrivent le moteur — nombre de règles, technologies couvertes, intervalle de sonde, latence ajoutée — et se recomptent dans le produit.

• Un score publié vient de sa source, jamais de nous

  Les scores CVSS affichés dans votre veille sont récupérés au NVD par identifiant, avec la version et la source du score indiquées. Ils ne sont jamais produits par le modèle qui rédige l'alerte : un 9.8 inventé se lit exactement comme un 9.8 réel, et il déplacerait votre travail de correction vers la mauvaise faille.

• Un blocage doit être explicable

  Chaque règle porte un identifiant, chaque requête bloquée porte un identifiant d'incident, et les deux se retrouvent dans votre centre de menaces. Une protection qu'on ne peut pas interroger n'est pas auditable — et c'est en général au pire moment qu'on découvre qu'on ne peut pas.

• Nos limites sont écrites, pas découvertes en incident

  Notre page sécurité énumère ce que Zyre ne sait pas faire, au même endroit que ce qu'il fait. Une page qui n'aligne que des garanties n'informe de rien, et le prospect finit par l'apprendre en production.

L'éditeur

Zyre est un service SaaS français. L'application et vos données sont hébergées en Suisse, chez Infomaniak Network SA (Genève). L'identité de l'éditeur, ses coordonnées et son hébergeur figurent aux mentions légales, au titre de l'article 6-III de la LCEN.