smart-waf · live

Une sécurité web qui pense plus vite que l'attaque

Dirigez votre DNS vers nos nœuds edge en UE — et chaque requête est filtrée par deux moteurs WAF à signatures exécutant le jeu de règles OWASP, dans un budget de latence ≤5 ms et avec une piste d'audit complète dans votre portail.

WAF sur edge en UEbudget de latence ≤5 mspiste d'audit complète

Défense en profondeur, chaque couche livrée

Pas un seul filtre, mais une pile — chaque couche traçable jusqu'au code en production.

Deux moteurs WAF à signatures + règles OWASP

Deux moteurs WAF à signatures — un dans un bac à sable WASM en interne, un natif — exécutent le jeu de règles OWASP Core Rule Set, sélectionnable par route.

Cascade PoW → CAPTCHA → Web Bot Auth

Les clients suspects passent par une preuve de travail, puis un CAPTCHA, puis Web Bot Auth (signatures de messages HTTP cryptographiques). Les humains passent, les abus automatisés calent.

Scoring d'entités par ML avec graduation

Le scoring de risque par entité passe de la détection à la vérification puis à l'application, de sorte qu'un nouveau signal observe avant de pouvoir bloquer.

Voir toutes les fonctionnalités →

Du changement de DNS au trafic filtré

Trois étapes, aucun agent à installer.

01

Dirigez votre DNS

Dirigez votre domaine vers nos nœuds edge en UE. Par locataire, Let's Encrypt émet et renouvelle le certificat automatiquement.

02

Nous filtrons à la périphérie

Nos moteurs WAF et les règles OWASP inspectent chaque requête ; la cascade de défis gère les bots ; le early-drop L3/L4 absorbe les floods confirmés — dans un budget de ≤5 ms.

03

Trafic propre, audit complet

Seules les requêtes propres atteignent votre origine, et chaque décision est consignée dans une piste d'audit immuable dans votre portail.

Comment ça marche →

Nativement UE, RGPD par architecture

Les nœuds edge fonctionnent en UE (Hetzner, OVH, Scaleway) — souveraineté numérique, aucune juridiction hors UE. Pas de cookies, pas de traceurs tiers. Résidence des données, rétention configurable et droit à l'effacement sont intégrés, pas ajoutés après coup.

Lire notre posture de confiance →

Ce site tourne derrière notre propre edge

Des chiffres réels tirés des logs edge de ce site même — régénérés à chaque déploiement, mesurés sur notre unique nœud de staging. Pas de compteur en direct, pas d'exagération.

staging · nœud unique

3437

Requêtes filtrées (fenêtre mesurée)

426

Attaques bloquées

Fenêtre : 2026-07-12T07:15:13+00:00 → 2026-07-15T16:43:58.036154+00:00

Protégez votre site à la périphérie

Nous intégrons les premiers partenaires à la main. Indiquez-nous votre domaine, nous nous occupons du reste.

Demander l'accès anticipé