Défense en profondeur
Un outil de cybersécurité qui protège les autres ne peut pas être une faille lui-même. C'est pourquoi nous appliquons à BALLA le même niveau d'exigence que celui que nous vendons : chaque communication est chiffrée et mutuellement authentifiée, chaque commande est signée cryptographiquement, chaque action sensible est inscrite dans un journal infalsifiable. La protection est organisée en trois niveaux de criticité, P0, P1, P2, pour prioriser sans jamais négliger.
Le phishing reste la première porte d'entrée des attaques. Notre service dédié analyse chaque message selon une logique en escalade : plus un signal est ambigu, plus il est confié à une couche intelligente. La détection est nativement bilingue français + anglais, une exigence produit pour les environnements multilingues. Et elle est privacy-first : aucun corps de mail n'est stocké, l'apprentissage s'appuie sur des jeux de données publics et l'opt-in, et le service fonctionne hors-ligne.
La première ligne repose sur des signaux vérifiables et explicables : fautes d'orthographe, domaines lookalike par typosquatting, caractéristiques d'URL (tunnels éphémères, DNS dynamique), authentification SPF / DKIM / DMARC, patterns de fraude au président (BEC) et pièces jointes dangereuses. Rapide, transparent, et efficace sur la majorité des cas.
Pour les messages plus subtils, un transformer multilingue (mDeBERTa / XLM-R) affiné analyse le sens du texte, pas seulement sa forme. Un backend lexical léger reste en repli permanent : le service est donc toujours disponible, y compris hors-ligne ou en environnement air-gapped.
Pour les cas les plus complexes ou inédits, la couche cognitive BALLA-LLM produit une explication en langage naturel de la raison pour laquelle un message est jugé dangereux, en zero-shot, sans exemple préalable. L'analyste comprend, décide et gagne du temps.
Signature des releases
Tout paquet BALLA est signé avec la clé SISKO ci-dessous. Vérifie-le sur l'archive téléchargée, avant de l'extraire.
7F6D 89BF C337 02BE 035F 00B1 1281 DCB2 2053 70C0
Ed25519 · clé 1281DCB2205370C0 · SISKO Releases <maksissoko07@gmail.com>
N'accorde confiance à la clé que si son empreinte correspond EXACTEMENT à cette valeur — recoupe-la avec un canal indépendant (serveur de clés public). Une clé récupérée au même endroit que l'archive ne prouve rien si le serveur est compromis.
# Sur l'archive téléchargée, AVANT de l'extraire :
gpg --import sisko-releases-pubkey.asc
gpg --fingerprint 1281DCB2205370C0 # doit afficher l'empreinte ci-dessus
gpg --verify SHA256SUMS.txt.asc SHA256SUMS.txt # authenticité
shasum -a 256 -c SHA256SUMS.txt # intégrité (macOS)
sha256sum -c SHA256SUMS.txt # intégrité (Linux)La confidentialité par conception : le strict nécessaire à la détection, rien de plus.
Les décisions automatisées sont rendues explicables par SHAP, avec un droit d'intervention humaine garanti sur les cas sensibles.
Déployable entièrement on-premise, jusqu'au mode air-gapped totalement déconnecté, pour les clients souverains les plus exigeants.
Chaque action sensible est inscrite dans un journal chaîné de type Merkle et signé : toute tentative de modification a posteriori est immédiatement détectable.
mTLS partout entre les composants : aucun service ne fait confiance à un autre par défaut, même à l'intérieur du système.