Aller au contenu principal

isinjected

Ce prompt est-il malveillant ?

Détectez l’injection de prompt dans les pages récupérées, e-mails, tickets et résultats d’outils, et comparez leurs liens à notre corpus d’indicateurs de menace.

Créer un compte gratuitLire la doc API

1 000 scans/mois gratuits, sans carte. Les scans sont décomptés séparément de votre quota de requêtes API.

Détections

Quatre familles d’injection, contrôlées à chaque scan.

Détournement d’instructions et jailbreaks

« Ignore les instructions précédentes », faux prompts système, détournements de rôle et jailbreaks de type DAN.

Charges invisibles et encodées

Balises Unicode dissimulées, caractères de largeur nulle, inversions bidi, instructions en base64 ou encodées en pourcent : décodées et signalées.

Exfiltration de données et liens malveillants

Images Markdown servant de balises, URI data: et URL, domaines ou IP confrontés aux infrastructures malveillantes connues.

Falsification d’appels d’outils

Faux appels d’outils, structures d’appel de fonction et injonctions shell qui tentent de piloter les outils de votre agent.

API

Un appel avant que votre agent n’agisse

Envoyez le contenu non fiable ; récupérez block, warn ou allow, avec les segments signalés et une copie assainie.

curl -X POST "https://ismalicious.com/api/gate/scan" \
  -H "X-API-KEY: $ISMALICIOUS_KEY" \
  -H "Content-Type: application/json" \
  -d '{"content": "…fetched page text…", "source_url": "https://example.com"}'

Voir la configuration MCP et exécuter un scan de contenu

MCP

Ajoutez-le à votre agent en une ligne

Six outils sur la même API pour Claude Desktop, Cursor, Windsurf ou votre propre agent, avec des erreurs typées.

npx -y @ismalicious/mcp-server

Ou déclarez-le dans la configuration MCP du client :

{
  "mcpServers": {
    "ismalicious": {
      "command": "npx",
      "args": ["-y", "@ismalicious/mcp-server"],
      "env": {
        "ISMALICIOUS_API_KEY": "your-api-key",
        "ISMALICIOUS_API_SECRET": "your-api-secret"
      }
    }
  }
}

Pas encore de clé ? Omettez les deux variables : le serveur propose alors bootstrap_key, qui crée une clé gratuite à partir d’une adresse e-mail (une par IP et par jour).

  • scan_before_useDétection d’injection de prompt et réputation des liens sur un contenu non fiable ; block, warn ou allow.
  • check_urlRéputation d’une URL, d’un domaine ou d’une IP avant de la récupérer.
  • check_indicatorVerdict pour une IP, un domaine, une URL ou un hash : score de risque, listes qui le citent, chronologie, réseau et action recommandée.
  • get_cveUne CVE avec CVSS, EPSS, statut et échéance CISA KEV, preuves d’exploitation et références.
  • recent_cvesDernières CVE, filtrables par sévérité.
  • search_indicatorsRecherche dans le corpus par motif, source ou classe de menace ; paginée.
  • check_indicatorsVérification groupée de 100 indicateurs maximum en un appel ; une requête facturée par indicateur.
  • check_password_exposureIndique si un mot de passe, ou son hash SHA-1 ou NTLM, figure dans des fuites connues et combien de fois ; le mot de passe est haché localement et seul un préfixe de 5 caractères est envoyé.
  • scan_emailAnalyse un e-mail pour y détecter phishing et malwares : verdict, action recommandée et raisons, à partir de l’expéditeur, des liens et des empreintes de pièces jointes ; un scan par message.
  • bootstrap_keySans clé configurée : en créer une gratuite à partir d’une adresse e-mail.

npmRegistre MCP : com.ismalicious/mcp-server