Three trust-boundary checks
Scan customer messages before model execution, selected documents or chunks before prompt assembly, and proposed tool calls before execution.
Koreshield
Freemium
Koreshield est une couche de sécurité à l’exécution et de traçabilité pour les processus d’assistance par IA. Elle vérifie les entrées des clients, le contexte récupéré et les actions d’outils proposées avant qu’ils ne deviennent des comportements fiables du modèle ou des actions opérationnelles.
Qu'est-ce que Koreshield ?
Koreshield is a runtime security and evidence layer for AI customer-support applications. It inspects customer-controlled input, retrieved context, and proposed tool actions before they become trusted model context or operational behavior.
Teams can begin in detect mode beside representative traffic, review decisions and evidence, and enable enforcement only after they understand false positives, misses, latency, and fallback behavior. Koreshield complements application authorization and does not replace identity, tenant, approval, or business-rule controls.
Que peut faire Koreshield ?
Detect and enforce modes
Use detect mode to record threats without interrupting traffic, then use enforce mode to stop requests that violate policy when fallback behavior is ready.
Decision evidence
Return and retain operational decision details such as outcome, severity, confidence, indicators, mode, timing, and a request record for review.
Server-side API integration
Create a server-side scan key and call documented endpoints for input, retrieved-context, and proposed-action checks. Examples are provided for JavaScript, Python, and cURL.
Validation before rollout
Test representative benign and adversarial support cases and review misses, false positives, latency, blocked-response behavior, and evidence usefulness before enforcement.
Hosted plan options
Hosted Starter and Growth plans meter protected requests, while Enterprise is scoped for custom volume, deployment, identity, retention, evidence export, and support requirements.
Cas d'utilisation
“Support chat input screening”
A support application can scan a customer message before it enters the assistant conversation, helping the team identify untrusted instructions or suspicious content at the first workflow boundary.
“RAG and knowledge-base protection”
Teams can scan ticket notes, CRM snippets, documents, or other selected retrieved chunks before prompt assembly to identify indirect prompt injection and false authority claims.
“Pre-execution action review”
An agent workflow can submit a proposed refund, account change, data export, or handoff with its authorization context before the tool call runs.
“Measured production rollout”
A team preparing an AI support workflow can run Koreshield in detect mode beside live traffic, compare decisions with expected behavior, and introduce enforcement with a defined customer and operator fallback.
Questions fréquentes
Does Koreshield require replacing the model provider?
No. The application can add a direct scan before the provider call or use a protected proxy route where that fits its architecture.
What does a Koreshield decision contain?
A decision can include whether the request is allowed, detected, or blocked, together with severity, confidence, indicators, mode, timing, and an event record for review.
How should a team start an integration?
Create a server-side scan key, choose one trust boundary, run detect mode against representative traffic, and enforce only after the team understands false positives, misses, latency, and fallback behavior.
Does Koreshield replace a WAF or authorization system?
No. It focuses on AI workflow trust boundaries rather than acting as a general WAF, identity provider, API gateway, or replacement for application authorization.
What is included in the public evaluation?
Eligible new customers can use one seven-day evaluation without a card. It includes 10,000 protected requests, one API key, and a 20-request-per-minute limit.
Informations rapides
- Category
- AI security
- Primary users
- Teams operating or preparing AI customer-support workflows
- Trust boundaries
- Customer input, retrieved context, and proposed actions
- Integration
- Server-side API with documented JavaScript, Python, and cURL examples
- Hosted pricing
- Starter £20/month; Growth £99/month; Enterprise custom
- Evaluation
- 7 days, no card, 10,000 protected requests, 1 API key, and 20 requests/minute
Analyse du trafic de Koreshield
Les données de trafic sont fournies à titre indicatif uniquement.
- Évaluation du domaine
- 15
Alternatives à Koreshield
CybeDefend
www.cybedefend.com
CybeDefend est une plateforme de sécurité du code conçue pour les workflows de programmation avec l’IA. Sa couche VibeDefend examine les prompts des agents et les diffs, applique les règles du projet et de l’entreprise, protège contre les actions risquées et regroupe les analyses du code, des dépendances, des secrets, de l’infrastructure et du CI/CD avant une pull request.
ClariLayer
clarilayer.com
ClariLayer est une couche de contexte personnelle pour les agents d’IA dédiés au code et à l’analyse. Elle les aide à conserver définitions de données, notes et jointures d’une session à l’autre. Elle confronte aussi le contexte enregistré aux éléments du data warehouse ou de HubSpot afin de signaler les écarts sous forme de réserves.
Braintrust
braintrust.dev
Braintrust est une plateforme d’observabilité de l’IA qui permet de suivre le comportement de l’IA en production, d’exécuter des évaluations et de détecter les régressions avant qu’elles n’atteignent les utilisateurs. Elle aide les équipes à concevoir et exploiter des produits d’IA grâce aux traces, jeux de données, scores et outils de workflow.
WhyLabs
whylabs.ai
Observabilité de l’IA et outils open source pour la journalisation privée, le monitoring IA et la sécurité des LLM
Pangea
pangea.cloud
Pangea est une plateforme de sécurité pour les applications d’IA qui ajoute des garde-fous aux prompts, aux sorties, à l’accès aux données et à la journalisation. Sécurisez les workflows LLM via des API, des SDK, des outils d’IA ou des passerelles API.
Maximem Synap
www.maximem.ai
Maximem Synap est une plateforme de mémoire agentique et de gestion du contexte pour les agents IA. Elle enregistre les conversations, crée une mémoire structurée et délimitée, puis récupère un contexte concis via des SDK, des API, MCP et des adaptateurs natifs pour 23 frameworks d’agents.