Nous Research lance hermes-security

LLéna

Nous Research a publié hermes-security, un plugin officiel de Hermes Agent pour analyser la sécurité des dépôts de code locaux, selon AlphaSignal. Le plugin répartit l’examen du dépôt entre des sous-agents parallèles, qui construisent un modèle de menace et vérifient si des entrées contrôlées par un attaquant peuvent atteindre des opérations vulnérables. L’objectif est de repérer des chemins possibles entre une entrée contrôlée par un attaquant et une opération vulnérable, dans le dépôt examiné. En option, hermes-security peut produire une reproduction d’exploitation et l’exécuter dans une copie temporaire du dépôt pour vérifier si une vulnérabilité peut être confirmée. Le plugin propose une analyse standard, approfondie ou différentielle, et peut exporter ses résultats en Markdown, en JSON, en CSV ou au format SARIF. La vérification par reproduction reste facultative, et ces différents modes permettent de choisir la portée de l’analyse sans imposer ce test. Distribué sous licence Apache-2.0, le plugin nécessite Hermes en version 0.21.5 ou ultérieure et Python 3.11 ou ultérieur ; il est conçu pour l’analyse de dépôts locaux, avec une confirmation expérimentale possible des vulnérabilités repérées.