Superagent

Chaque travailleur gère une tâche de bout en bout. Un travailleur de sécurité PR filtre les demandes de tirage et les contributeurs entrants, bloquant le code risqué avant qu'il ne soit fusionné. Un travailleur de mise à jour de dépendances sécurisées transforme automatiquement les paquets vulnérables en demandes de tirage testées et prêtes à être fusionnées. Un travailleur de l'équipe rouge déploie des agents d'attaque contre un système en direct, en enchaînant les vulnérabilités de la manière dont un véritable attaquant le ferait pour trouver des chemins d'exploitation, puis produit un rapport avec des conclusions, des preuves et des conseils de remédiation. Les garde-fous des agents couvrent deux angles : les garde-fous contextuels filtrent le contenu entrant, tel que les e-mails, pour détecter le phishing, l'injection de prompt et les pièces jointes malveillantes avant qu'un agent IA ne les lise, et les garde-fous d'exécution empêchent les agents de divulguer des secrets ou de violer des politiques pendant leur fonctionnement.

Superagent s'intègre dans les flux de travail que les équipes utilisent déjà plutôt que d'ajouter un tableau de bord séparé à vérifier. Il s'intègre avec GitHub pour les dépôts, et avec des agents de codage et des plateformes incluant Cursor, Claude Code, Codex et Devin. Les configurations documentées incluent la planification de simulations d'équipe rouge récurrentes qui envoient des résultats triés dans Cursor pour examen, et le déclenchement de Devin à partir d'un webhook de demande de tirage pour tester une mise à jour de dépendance avant la fusion.

L'entreprise est soutenue par Y Combinator et affirme que ses outils sont utilisés sur plus de 3 000 projets open source. Les comptes clients publics décrivent comment il enchaîne les vulnérabilités pour trouver et corriger une exploitation avant qu'un scanner de menaces externe ne signale le même problème, et utilise ses garde-fous pour faire fonctionner les agents IA avec moins de risques au quotidien.

Les dépôts open source bénéficient d'une utilisation illimitée gratuite. Les dépôts privés fonctionnent sur un système de crédits : chaque plan inclut chaque produit, accès API et MCP, et des sièges illimités. Il existe un niveau privé gratuit avec 100 crédits par mois, puis des plans payants à partir de 499 $ par mois pour 500 crédits, un plan recommandé à 1 499 $ par mois avec 2 000 crédits, et un plan à 3 999 $ par mois et plus pour des programmes à fort volume. Les coûts des crédits varient selon le produit, allant de 1 crédit par analyse de PR à 500 crédits par rapport d'équipe rouge, et la facturation annuelle inclut 20 % de crédits supplémentaires.