Démonstration · Ingénierie agentique vérifiée
VORSYN, un moteur de contrôle d’accès aux données construit par ingénierie agentique vérifiée
Un moteur qui vérifie qui peut lire ou modifier quelles données, écrit par un agent IA et contrôlé à chaque version.
Le problème
Les applications construites avec l’IA et le no code exposent souvent des données par une règle d’accès mal écrite, même quand la protection est activée. Exemple public : la CVE-2025-48757 (score CVSS 9.3, publiée le 30 mai 2025), pour laquelle un chercheur a relevé 303 points d’accès insuffisamment protégés sur 170 projets Lovable.
Sources : Intruder CVE Monitor ↗ · Superblocks ↗
Ce que fait VORSYN
Il lit le code de l’app pour comprendre ce que chaque table doit autoriser, compare avec les règles réelles, mesure les accès sans lire aucune donnée, puis donne la preuve et le correctif.
Version après version
| Version | Apport mesuré |
|---|---|
| v1.6 | Sévérité alignée sur la mesure réelle, 51 tests automatiques réussis. |
| v1.4 et v1.5 | Refonte du design, regroupement des constats, VORSYN passe son propre test (inscriptions fermées). |
| v1.3 | Lecture du code de l’app, constat « surface inutile », 120 fichiers lus, 9 appels détectés. |
| v1.2 | Test d’isolation entre deux comptes, fuite mesurée (un compte atteint 2 lignes sur 2 d’un autre). |
| v1.1 | Validation en un clic par table, de 70 clics environ à 2. |
| v1 | Audit de la v0, 4 défauts graves et 5 angles morts corrigés, 6 pièges détectés avec leur cause exacte. |
| v0 | Premier oracle, 3 tables, 2 failles détectées. |
Ce que cela montre
Un agent IA a écrit le code ; chaque version a été auditée, mesurée et corrigée avant la suivante.
Une application à vérifier ?
Votre rôle, le problème, la façon dont vous le gérez aujourd’hui. Quelques questions, et votre demande m’arrive directement.
J’interviens à distance dans toute la francophonie : France, Belgique, Suisse, Luxembourg, Québec, Maghreb, Afrique de l’Ouest. En français, en anglais et en arabe.
me@karimmesloub.com