LoginLlama

LoginLlama est une API de défense contre le piratage de comptes conçue pour les équipes d'ingénierie. Une fois que votre application a vérifié le mot de passe, vous envoyez l'identifiant utilisateur, l'adresse IP et le user-agent à LoginLlama. Le service compare cette tentative au comportement antérieur de l'utilisateur concerné et à des listes de menaces en direct couvrant plus de 270 000 adresses et plages IP issues de Tor, Mullvad, Spamhaus et FireHOL. Il renvoie un score de risque de 0 à 10 ainsi que des codes de risque nommés, comme impossible_travel_detected, ip_address_not_used_before ou known_tor_exit_node, pour que votre code décide de la suite.

Le principe de conception central est que la décision reste dans votre base de code. LoginLlama ne prend jamais le contrôle de votre session. Vous fixez les seuils : les scores faibles passent sans changement, les scores intermédiaires peuvent déclencher le MFA, un code par e-mail, un CAPTCHA ou une preuve de travail que vous possédez déjà, et les scores élevés peuvent être bloqués avec une proposition de réinitialisation du mot de passe. Comme les SDK fonctionnent en mode fail open, une panne de LoginLlama laisse passer la connexion au lieu de bloquer vos propres utilisateurs.

Au-delà de la notation, LoginLlama gère la couche de notification. Lorsqu'une connexion paraît suspecte, un e-mail à votre image du type « Est-ce bien vous ? » est envoyé automatiquement au titulaire du compte, afin que le véritable utilisateur soit informé d'une possible compromission avant qu'un ticket de support n'arrive ou que le compte ne soit vidé. Le produit comprend des SDK pour Node.js, Python et PHP, des plugins pour Better Auth, Clerk et Auth.js, un tableau de bord pour les journaux et l'analyse des risques, ainsi qu'un llms.txt lisible par les agents de code.