Tomota113/mali-ai-security-orchestrator

# 🛡️ Mali AI Security Orchestrator > **Proof of Concept (PoC) développé pour la Semaine du Numérique au Mali** > *Prototype d'Orchestrateur d'Agents IA pour l'Évaluation et l'Audit de Sécurité Applicative Continue sous Environnements Isolés (MicroVM).* --- ## 📌 Présentation du Projet Avec l'accélération de la digitalisation des services gouvernementaux et privés au Mali, la **cyberdéfense applicative** et la détection préventive des vulnérabilités (SQLi, BOLA/IDOR, XSS, mauvaise configuration) sont devenues une priorité stratégique. **Mali AI Security Orchestrator** est un prototype SOC / Cyberdéfense simulant l'orchestration d'agents autonomes d'audit exécutés dans des conteneurs isolés (MicroVM Sandboxes). ### 🤖 Agents Spécialisés d'Audit 1. **Agent Reconnaissance & Cartographie (`AGT-RECON-01`)** : Découverte de sous-domaines, cartographie DNS et détection des ports/services sensibles exposés. 2. **Agent Scanner Web & Vulnérabilités (`AGT-SCAN-02`)** : Fuzzing dynamique, détection d'injections SQL, XSS et audit des en-têtes de sécurité HTTP. 3. **Agent Inspecteur Sécurité API (`AGT-API-03`)** : Audit des tokens JWT, validation de l'authentification et détection des failles OWASP API Top 10 (ex: BOLA/IDOR). --- ## ✨ Fonctionnalités Clés - 🛡️ **Console SOC & Orchestration Multi-Agents** : Suivi en temps réel du statut d'exécution des agents IA isolés dans des Sandboxes MicroVM. - 📊 **Évaluation de l'Indice de Risque (Score 0-100)** : Calcul automatique du score global de sécurité applicative basé sur les sévérités CVSS. - 📈 **Visualisations Graphiques Cyber** : Graphiques interactifs Plotly (Répartition des sévérités, catégories de failles). - 📜 **Console de Logs d'Audit en Temps Réel** : Suivi détaillé des requêtes, alertes et événements de sécurité. - 🛠️ **Plan de Remédiation & Correctifs** : Recommandations techniques précises pour chaque vulnérabilité détectée et exportation au format CSV. --- ## 🛠️ Stack Technique - **Langage** : Python 3.10+ - **D …