cywise - Cybersecurity for the mortals.

项目说明

<p align="center">
<a href=" target="_blank">
<img src="/public/cywise/img/cywise-catchphrase-fr.png" width="300">
</a>
</p>
<p align="center">
<a href=" target="_blank">
<img src=" alt="fr">
</a>
<a href=" target="_blank">
<img src=" alt="en">
</a>
<a href=" target="_blank">
<img src=" alt="Latest Stable ">
</a>
<a href=" target="_blank">
<img src=" alt="Build Status">
</a>
<a href=" target="_blank">
<img src=" alt="GitHub commit activity">
</a>
<a href=" target="_blank">
<img src=" alt="GitHub contributors">
</a>
<a href=" target="_blank">
<img src=" alt="License">
</a>
</p>
<p align="center">
<em>
Sécurisez en quelques minutes web (, e-commerce, portails clients, ...) et votre infrastructure exposée sur Internet (VPN, extranet, serveurs, ...)
</em>
</p>

---

Pourquoi une open source et auto-hébergée de Cywise ?

Chez Cywise, nous croyons que la cybersécurité doit être accessible, transparente et adaptable à tous les
en, y compris les plus sensibles.

La auto-hébergée de Cywise vous permet de scanner et sécuriser votre réseau interne (serveurs locaux,
équipements non exposés), là où la SaaS se limite aux infrastructures accessibles depuis Internet.

Cette solution est idéale pour les entreprises souhaitant renforcer la sécurité de leur infrastructure complète, y
compris les segments isolés du web, tout en gardant un contrôle total sur leurs données et leur en.

Fonctionnalités

Cywise intègre toutes les fonctionnalités essentielles aux TPE et PME.

Protéger ce qui est accessible sur internet

Scanner de vulnérabilités

:white_check_mark: auto-hébergé :white_check_mark: SaaS

Sur proactive et correction automatisée. Ce module analyse en continu votre infrastructure pour détecter
plus de 50 000 vulnérabilités. Les failles sont classées
par niveau de criticité, et des actions correctives détaillées sont proposées. Une automatique confirme
l'application des correctifs, assurant une protection optimale et à jour.

Sur des fuites de données

:x: auto-hébergé :white_check_mark: SaaS

Pré des attaques grâce à une active. Anticipez les risques en analysant 10 millions d'identifiants
fuités quotidiennement, avec un historique de 130 milliards d'identifiants (emails, mots de passe, domaines, etc.).
Détectez les identifiants compromis et les sites vulnérables à l'usurpation d'identité, puis recevez des alertes
automatiques pour agir avant toute exploitation mal.

Honeypots intelligents

:x: auto-hébergé :white_check_mark: SaaS

Piégez les attaquants avant qu'ils ne frappent. Cywise déploie et maintient des leurres numériques conçus pour
attirer les cybercriminels et révéler leurs attaques en temps réel. Ces honeypots permettent d'identifier les menaces
actives, de déterminer si votre entreprise est spécifiquement ciblée, et d'é les risques encourus par votre
infrastructure réelle. Une solution discrète pour comprendre les tactiques des attaquants avant qu'ils ne touchent vos
systèmes critiques.

Protéger les actifs internes de l'entreprise

Hardening

:white_check_mark: auto-hébergé :white_check_mark: SaaS

Renforcez la sécurité de Linux et Windows. Optimisez la configuration de grâce à un audit
complet, l'application de référentiels reconnus, et la création de règles personnalisées. Une configuration maîtrisée
réduit les vulnérabilités et améliore la résilience de votre infrastructure face aux cyberattaques.

> [!NOTE]
> La de la configuration de est réalisée au moyen de règles OSSEC.

Agents

:white_check_mark: auto-hébergé :white_check_mark: SaaS

Sur et détectez les activités suspectes en temps réel. Protégez Linux et Windows avec une
détection proactive des comportements anormaux. Bénéficiez de règles expertes ou créez les vôtres pour identifier les
menaces dès leur apparition. Une détection précoce limite les risques de compromission et renforce la sécurité de votre
en.

> [!NOTE]
> La collecte des é de sécurité est réalisée avec Osquery.

Métriques

:white_check_mark: auto-hébergé :white_check_mark: SaaS

Assurez la disponibilité et la performance de . Collectez et analysez des métriques essentielles (CPU,
stockage, ressources) pour garantir la disponibilité de . Anticipez les besoins en capacité et maintenez
une infrastructure stable, un élément clé pour une cybersécurité robuste.

> [!NOTE]
> La collecte des métriques systèmes est réalisée avec Performa.

Accompagner les utilisateurs

CyberBuddy

:white_check_mark: auto-hébergé :white_check_mark: SaaS

Votre expert en cybersécurité, disponible 24/7. A, posez toutes sur la cybersécurité ou les
résultats de . CyberBuddy, notre assistant , vous guide en temps réel en s'appuyant sur des bases de
connaissances vérifiées et des bonnes pratiques reconnues. Une expertise accessible, où que vous soyez.

> [!WARNING]
> Pour acti fonctionnalité dans la auto-hébergée, vous devrez fournir votre propre clé d'API DeepInfra.

CyberScribe

:white_check_mark: auto-hébergé :white_check_mark: SaaS

Rédaction assistée de cyber. Besoin de créer une Charte Informatique ou une Politique de Sécurité des
Systèmes d'Information (PSSI) ? CyberScribe, notre éditeur intelligent, vous accompagne pas à pas pour rédiger des
documents clairs, conformes et adaptés à , grâce à l'intelligence artificielle.

> [!WARNING]
> Pour acti fonctionnalité dans la auto-hébergée, vous devrez fournir votre propre clé d'API DeepInfra.

:white_check_mark: auto-hébergé :white_check_mark: SaaS

Restez informés, où que vous soyez. Cywise vous permet d'interagir avec la plateforme en langage naturel au moyen
des messageries WhatsApp.

> [!WARNING]
> Pour acti fonctionnalité dans la auto-hébergée, vous devrez fournir votre propre clé d'API DeepInfra.

Divers

Fond documentaire

:white_check_mark: auto-hébergé :white_check_mark: SaaS

Intégrez votre fond documentaire (Charte Informatique, PSSI, etc.) à CyberBuddy. Offrez à vos équipes un accès
instantané et intuitif à l'information. Il leur suffit de poser une question en langage naturel, comme « CyberBuddy,
quelles sont les règles de télétravail dans notre PSSI ? », pour obtenir une réponse précise, extraite directement de
internes. Une manière simple et efficace de diffuser pratiques et de faciliter l'accès à
l'information au quotidien.

Single Sign-On (SSO)

:white_check_mark: auto-hébergé :white_check_mark: SaaS

En 2026, le SSO n'est plus une option. Cywise intègre un module SSO moderne, compatible avec les standards du
marché (OAuth 2.0, SAML, OpenID Connect), pour vous permettre de contrôler les accès de manière unifiée.

Fonctionnement

CyberBuddy

CyberBuddy est au coeur de l'expérience Cywise. Il agit comme un orchestrateur intelligent capable de comprendre vos
demandes en langage naturel et d'y répondre en interrogeant différentes sources de données.

Le schéma ci-dessus illustre le flux de traitement d'une demande. Par exemple, si vous envoyez dans votre client de
messagerie « sur www.example.com », CyberBuddy :

identifie votre intention ;

choisit l'action appropriée ;

appelle la procédure JSON-RPC associée à cette action avec le domaine fourni ;

confirme la mise en place de la sur après avoir reçu la réponse de la procédure.

Les composants clefs de cette architecture sont :

CyberBuddy. A partir de votre demande en langage naturel, planifie les outils à appeler pour atteindre votre

objectif. Par exemple :
- « Quelles sont mes priorités ce matin ? »

Données structurées. Utilise ClickHouse pour effectuer des analyses complexes et des calculs statistiques sur de

grands de données techniques (fuites de données ou imports de vos données tabulaires). Par exemple :
- « Quels sont mes identifiants fuités ? »

Base de connaissance. Système de RAG (Retrie Generation) qui fouille dans (Chartes

informatiques, PSSI, PDF) et personnelles (mémos) par recherche sémantique pour vous renvoyer des réponses
factuelles et sourcées. Par exemple :
- « Comment isoler un serveur compromis d'après nos procédures ? »

Actions locales. Permettent de piloter directement les fonctionnalités de Cywise via ses API JSON-RPC. Par

exemple :
- « Sur www.example.com »
- « En un rapport de sécurité tous les mercredi à 11h. »

Actions distantes. Permettent à Cywise d'interagir avec des systèmes tiers (SIEM, outils de ticketing, Cloud) en

consommant leurs API JSON-RPC. Par exemple :
- « Ouvre un ticket Jira pour cette vulnérabilité »
- « Liste mes instances actives sur AWS. »

Opérateur SOC

L'Opérateur SOC est un agent spécialisé dans l'analyse d'é de sécurité. Il agit comme un analyste de niveau
1 capable de traiter de gros d'é techniques pour en extraire des signaux faibles et des comportements
anormaux.

Contrairement à CyberBuddy qui répond aux questions de l'utilisateur, l'Opérateur SOC tra de manière autonome
pour :

Analyser les é de sécurité. Il traite les logs système collectés par Osquery sur Linux et

Windows.

Prendre en compte le contexte. Il utilise et procédures internes (mémos) pour adapter son analyse à

votre en spécifique.

Qualifier la menace. Il émet un (NORMAL, SUSPECT, ANORMAL) accompagné d'un score de confiance et d'une

justification détaillée.

Suggérer des actions. En cas de détection suspecte, il recommande immédiatement les premières étapes de

remédiation.

Mémos

Les mémos sont des notes personnelles ou des procédures spécifiques que vous pouvez créer directement dans l'interface
de Cywise. Ils constituent le "contexte local" indispensable pour transformer une IA générique en un assistant
au fait de .

Leur importance est capitale car ils permettent de :

Personnaliser l'analyse. En indiquant que tel serveur est un serveur de test, l'Opérateur SOC pourra qualifier

certains comportements de "normaux" alors qu'ils seraient jugés "suspects" ailleurs.

Capitaliser sur votre sa. En renseignant vos procédures d'astreinte ou d'urgence,

CyberBuddy peut les restituer immédiatement en cas de crise.

Réduire les faux positifs. Plus l'IA connaît votre en (plages horaires, outils d'administration

utilisés), plus son diagnostic est précis.

Installation

Pré-requis

Un ordinateur sous linux

Avoir installé Docker

Avoir installé git

Récupérer ce dépôt de code

Récupérez notre dépôt de code grâce à la commande :

Puis placez-vous dans le répertoire nou créé :

> [!NOTE]
> Toutes les commandes ci-après fonctionnent si elles sont lancées depuis ce
> répertoire.

Assurez-vous que nos scripts de gestion de la stack sont bien exécutables en lançant la commande :

Démarrage

Notre application consiste en plusieurs services Docker assemblés grâce à une
stack docker compose.

Vous pouvez démarrer la stack grâce à la commande :

> [!NOTE]
> Ce script va créer un fichier .env avec les paramètres par défaut (principalement issus de .en) puis
> démarrer la stack.
>
> Comptez environ 15 minutes lors du premier démarrage.

Arrêt

Vous pouvez arrêter la stack grâce à la commande :

Suppression

Vous pou l'intégralité de la stack y compris toutes les données associées grâce à la commande :

Images Docker utilisées

| Service | Local | Image | Open Source |
|:----------------------|:---------------------------------------------------|:-------------------------------------------------|:---------------------------------|
| app | | :white_check_mark: [Publique][cywise] | :white_check_mark: Oui (AGPL v3) |
| scheduler | | :white_check_mark: [Publique][cywise] | :white_check_mark: Oui (AGPL v3) |
| queue | | :white_check_mark: [Publique][cywise] | :white_check_mark: Oui (AGPL v3) |
| queue-low | | :white_check_mark: [Publique][cywise] | :white_check_mark: Oui (AGPL v3) |
| queue-medium | | :white_check_mark: [Publique][cywise] | :white_check_mark: Oui (AGPL v3) |
| queue-critical | | :white_check_mark: [Publique][cywise] | :white_check_mark: Oui (AGPL v3) |
| queue-scout | | :white_check_mark: [Publique][cywise] | :white_check_mark: Oui (AGPL v3) |
| mariadb | | :white_check_mark: [Publique][mariadb] | :white_check_mark: Oui |
| performa | | :white_check_mark: [Publique][cywise-performa] | :white_check_mark: Oui |
| mailpit | | :white_check_mark: [Publique][mailpit] | :white_check_mark: Oui |
| clickhouse-server | | :white_check_mark: [Publique][clickhouse-server] | :white_check_mark: Oui |
| sentinel-api | | :white_check_mark: [Publique][sentinel-api] | :x: Non (à venir) |
| sentinel-wrq | | :white_check_mark: [Publique][sentinel-wrq] | :x: Non (à venir) |
| sentinel-wrq-nuclei | | :white_check_mark: [Publique][sentinel-wrq] | :x: Non (à venir) |
| sentinel-rq-dashboard | | :white_check_mark: [Publique][rq-dashboard] | :white_check_mark: Oui (MIT) |
| sentinel-openobserve | | :white_check_mark: [Publique][openobserve] | :white_check_mark: Oui (AGPL v3) |
| sentinel-redis | | :white_check_mark: [Publique][redis] | :white_check_mark: Oui (AGPL v3) |
| sentinel-mongodb | | :white_check_mark: [Publique][mongodb] | :white_check_mark: Oui (SSPL) |
| sentinel-wappalyzer | | :white_check_mark: [Publique][wappalyzer] | :white_check_mark: Oui (GPL v3) |
| sentinel-splash | | :white_check_mark: [Publique][splash] | :white_check_mark: Oui (BSD) |

[cywise]:

[mariadb]:

[cywise-performa]:

[mailpit]:

[clickhouse-server]:

[sentinel-api]:

[sentinel-wrq]:

[rq-dashboard]:

[openobserve]:

[redis]:

[mongodb]:

[wappalyzer]:

[splash]:

Acti de certaines fonctionnalités

CyberBuddy et CyberScribe

Pour acti et CyberScribe, vous de créé une clé d'API chez DeepInfra.

Vous de mettre en place cette clé dans Cywise.

1. Arrêtez la stack avec la commande ./stack-stop.sh.
2. Modifier le fichier .env pour ajouter la clé :

3. Redémarrez la stack avec la commande ./stack-start.sh.

Tables

Afin de pouvoir importer des tables et interroger celles-ci en langage naturel dans CyberBuddy, vous de 2
buckets S3 chez AWS. Un bucket public, par exemple mydomain-cywise-public, et un bucket privé, par exemple
mydomain-cywise-private.

1. Arrêtez la stack avec la commande ./stack-stop.sh.
2. Modifier le fichier .env pour ajouter les clés :

3. Redémarrez la stack avec la commande ./stack-start.sh.

Liens et CyberBuddy

CyberBuddy est capable de récupérer le contenu des liens que vous mettez dans
une con avec lui.

Pour que cela fonctionne, vous de votre clé d'API de scrapfly ou
de scraperapi dans le fichier .env.

1. Arrêtez la stack avec la commande ./stack-stop.sh.
2. Modifier le fichier .env pour ajouter la clé :

Pour scrapfly :

Pour scraperapi :

3. Redémarrez la stack avec la commande ./stack-start.sh.

Travaux en cours

Plusieurs fonctionnalités ne sont pas utilisables avec la stack pour le moment. Nous tra à les rendre
accessibles. Notamment :

[ ] l'envoi de mails à CyberBuddy (intégration IMAP)

[ ] le déploiement de l'agent sur un serveur (la stack étant accessible sur localhost par défaut)

[x] l'import de documents depuis Gestion des données > Documents

Si vous avez des difficultés à faire fonctionner notre
stack, ouvrez un ticket.

Utilisation

Après démarrage de la stack, vous pouvez accéder à l'interface en utilisant les paramètres :

URL :

login :

mot de passe : DemoPass2026

Pour l'utilisation de Cywise, reportez-vous à la documentation dont le lien se trou.

Liens utiles

Vous pouvez accéder <a href=" target="_blank">ici</a> à la SaaS de Cywise.

Vous pouvez accéder <a href=" target="_blank">ici</a> au changelog de la SaaS

de Cywise.

Vous pouvez

accéder <a href=" target="_blank">ici</a> à
quelques vidéos de démonstration.

Vous pouvez

accéder <a href=" target="_blank">
ici</a> à la documentation de l'interface utilisateur.

Vous pouvez accéder <a href=" target="_blank">ici</a> à la documentation de

l'API.

项目信息

开发语言：PHP

Star 数：20

技术要点

该项目属于安全软件方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Cybersecurity for the mortals.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。