Permettre à tout développeur d'utiliser des agents IA sans exposer ses secrets, ses données ni ses systèmes.
C'est notre mission. Notre vision : être la couche de sécurité standard entre l'agent et le monde, ouverte, locale, présente sur chaque machine de développement.
zn-gate
Une couche de sécurité open source pour agents de code (Claude Code, Codex, Cursor, OpenCode et d'autres). Elle tourne sur votre machine et fait trois choses :
Scrubber : votre agent travaille avec votre code tandis que les valeurs secrètes restent hors de ce qu’il envoie au modèle.
Galvanize : détecte l'injection de prompt dans ce que l'agent lit, avec un modèle à poids ouverts.
Scan : audite les serveurs MCP et les skills auxquels votre agent s'apprête à faire confiance.
Pourquoi « zn »
Le zinc est l'élément 30. En métallurgie, galvaniser l'acier avec une fine couche de zinc le protège : le zinc encaisse les dégâts en premier et l'acier en dessous reste intact.
C'est le rôle de zn-gate : une fine couche entre votre agent et le monde qui encaisse le coup, pour que vos secrets, vos données et vos systèmes restent intacts.
Nos engagements
Tout ce qui tourne sur votre machine est gratuit et open source (MIT).
Sans limite d'usage ni compte. Scrubber, Galvanize et Scan complets tournent en local sans jamais avoir besoin du cloud.
Par défaut, les secrets et les données personnelles ne quittent jamais votre machine. Pas même vers nous.
Le cloud est optionnel et ne sert que si vous l’activez. Il reçoit alors des métadonnées, ou du texte de prompt dont les secrets ont été masqués en local au préalable ; les données personnelles de ce texte ne sont pas encore masquées. Si une fonctionnalité devait enfreindre cette règle, nous ne la construirions pas.
Des chiffres honnêtes.
Nous publions nos taux de détection sur un jeu de test tenu à l'écart et nous disons ce que nous ne détectons pas. Chaque chiffre de ce site vient avec le matériel, la date et le script pour le reproduire.
Neutre.
Nous travaillons avec tous les agents et serveurs MCP et ne favorisons jamais nos propres outils dans nos recommandations. Scan affiche une alternative open source à côté de chaque remédiation.
Ce que nous facturons
Seulement ce qui ne peut pas vivre sur votre machine : Galvanize 3 dans la vérification cloud optionnelle, du renseignement agrégé sur les serveurs MCP et les skills, et un contrôle centralisé pour les équipes (politiques, audit, détecteurs sur mesure).
Programmes startups auxquels nous participons
zn est construit par une petite équipe menée par John Silver. Nous sommes membres des programmes startups ci-dessous ; cette adhésion n'implique aucun soutien de zn par ces entreprises.
AWS for Startups
Membre d’AWS for Startups. zn tourne sur AWS : CloudFront, S3, Route 53, DynamoDB, Lambda et Secrets Manager, avec l’entraînement des modèles sur SageMaker.
Claude Startups
Membre du programme Claude Startups. Nous utilisons Claude dans nos flux d’ingénierie, de documentation et d’exploitation.
Auth0 for Startups
Membre d’Auth0 for Startups. Auth0 gère la connexion au tableau de bord zn.
NVIDIA Developer
Membre du programme NVIDIA Developer.
Nebius AI Builder Program
Membre du programme Nebius AI Builder.
Les noms de produits et logos sont des marques de leurs propriétaires respectifs.
Ce que zn-gate protège
Imaginez un agent qui lit un ticket de support ou une page web contenant l'instruction d'exécuter rm -rf /, ou un fichier contenant une vraie clé d'API. zn-gate bloque l'instruction injectée, masque la clé avant que le modèle ne la voie et conserve un journal local.
| Approche | Résultat |
|---|---|
| zn-gate | Masque les secrets dans la sortie des outils, bloque les appels injectés et conserve un journal local |
| WAF traditionnel | Inspecte les motifs HTTP et réseau ; aveugle à ce qu'un agent lit ou exécute |
| Aucune protection | Le contenu non fiable et les secrets atteignent directement le modèle et le shell |
Sécurité et divulgation responsable (RFC 9116)
Nous pratiquons la divulgation coordonnée des vulnérabilités. Si vous trouvez une faille de sécurité ou un contournement dans zn-gate ou dans notre cloud, signalez-le à notre équipe sécurité. Nous offrons un safe harbor aux chercheurs de bonne foi, et nous publions des avis pour les problèmes trouvés dans notre propre logiciel.
Nous contacter
Ventes, facturation, intégrations, demandes de partenariat et questions produit.
Signalements de vulnérabilités, résultats de tests d’intrusion et audits de sécurité.
Prêt à protéger votre agent ?
Une commande pour installer. Sans compte, aucun appel réseau par défaut.