NAKAMA

NakamaCyberLa vitrine

NakamaCyber, un service en ligne tenu par des agents IA.

Un service en ligne de cybersécurité, en production. Son code, sa documentation et son site sont écrits par des agents de code ; son support, ses nouveaux exercices, son référencement et sa communication sont faits par les agents de NakamaOS. Rien ne part sans validation. C’est la vitrine de ce que nous installons chez vous.

nakamacyber.com L’accueil Le rapport d’exemple Les questions

Le produit

Vos développeurs relisent plus de code qu’ils n’en écrivent.

Code humain, code d’assistant IA : une seule compétence. Des évaluations courtes sur la relecture de code réel, une explication à chaque réponse, et un rapport de progression que vos clients ouvrent sans compte et sans aucune donnée personnelle.

La promesse, en clair : prouver la capacité à relire, pas la présence à une formation.

Ce que c’est

Une part croissante du code est écrite par des agents IA ; savoir le relire est devenu le nouveau métier des développeurs. NakamaCyber mesure cette compétence sur du vrai code, famille par famille du Top 10 OWASP 2025 : des évaluations courtes de relecture, un score par famille, un rapport de progression.

Le rapport ne contient aucune donnée personnelle et se lit en quatre langues ; il est mappé PCI DSS, DORA, NIS2 et ISO 27001, pour vos clients et vos auditeurs. Gratuit jusqu’à dix développeurs.

Relevé sur nakamacyber.com le 23 septembre 2026 ; c’est lui qui fait foi.

Pourquoi un DSI ou un RSSI s’en servirait

  • Parce qu’une part croissante du code est proposée par un assistant, et que la compétence qui compte n’est plus d’écrire mais de relire.
  • Parce qu’un client, un auditeur ou un assureur demande une preuve, et qu’une feuille de présence à une formation n’en est pas une.
  • Parce que le rapport se rattache à ce qu’ils ont déjà à tenir : PCI DSS, DORA, NIS2, ISO 27001.

Comment ça marche

  1. 1

    Vous créez le compte entreprise

    Deux minutes : le nom de l’entreprise, l’effectif déclaré, et le lien d’invitation. Aucun connecteur à installer, aucun accès à votre code.

  2. 2

    Vos développeurs passent une évaluation

    Vingt questions de relecture sur du code réel, au niveau choisi — débutant, intermédiaire, expert — dans neuf langages. Chaque réponse est expliquée, juste ou fausse.

  3. 3

    Vous partagez le rapport

    La participation, la progression, la couverture famille par famille et la correspondance avec PCI DSS, DORA, NIS2 et ISO 27001. Le lien s’ouvre sans compte, expire quand vous le décidez, et se révoque.

Ce qu’il y a dedans

questions par évaluation, tirées d’une banque tenue à jour
20
niveaux : débutant, intermédiaire, expert
3
familles du Top 10 OWASP, toutes couvertes
10
langages : JavaScript, TypeScript, Python, C#, Go, Java, PHP, SQL, YAML
9
langues d’interface : français, anglais, espagnol, portugais
4
donnée personnelle dans le rapport partagé
0

Relevé sur nakamacyber.com le 23 septembre 2026 ; c’est lui qui fait foi.

Le rapport, tel que vos clients le voient

Le taux de participation, la régularité, la progression dans le temps, la couverture des dix familles du Top 10 OWASP, et la correspondance avec PCI DSS, DORA, NIS2 et ISO 27001. Il s’ouvre sans compte, expire à 30, 90 ou 180 jours, et se révoque à tout moment. Il ne contient ni nom, ni adresse, ni résultat individuel : ce sont des agrégats d’entreprise.

Voir un rapport d’exemple
Un rapport public, entièrement fictif, qui montre exactement ce qu’un client reçoit : périmètre, engagement, progression, familles.

La création du compte entreprise

Deux minutes : le nom de l’entreprise, l’effectif déclaré, et le lien d’invitation. Aucun connecteur à installer, aucun accès à votre code.

Les tarifs, publics

GratuitJusqu’à dix développeurs
Toutes les familles, les trois niveaux, le rapport partageable.
ProTarif publié sur nakamacyber.com
Effectif illimité, rôles admin et manager, équipes, facture au nom de l’entreprise.
EntrepriseSur mesure
Volume, intégration, accompagnement, conditions contractuelles.

Les tarifs affichés ici sont ceux du site de NakamaCyber ; c’est lui qui fait foi.

Deux minutes, aucun connecteur à installer, aucun accès au code : le nom, l’effectif, le lien d’invitation.

Qui fait quoi, sans employé

Chaque fonction du produit a son agent, sa règle et sa validation. Le même NakamaOS que chez vous, sur un produit en production ; chaque chiffre publié l’est avec sa source.

FonctionQui faitCe que l’agent faitValidation
Développement et mises à jour
  • Agents de code
Des agents de code planifient, codent, testent et écrivent les exercices sur une branche ; les commits écrits par un agent portent sa mention. Validé avant fusion, en priorité pour tout ce qui touche l’authentification ou les données.
Contenu et communication
  • Portrait de Noa, CommunicationCommunication — Noa
  • Agents de code
La communication écrit les posts LinkedIn et X, dont l’annonce de chaque nouvel exercice ; les agents de code écrivent la documentation et les pages du site. Validé avant publication.
Support
  • Portrait de Iris, SupportSupport — Iris
  • Portrait de Otto, MémoireMémoire — Otto
Le support trie les tickets et prépare une réponse par ticket avec l’historique du client ; la question qui revient devient un article d’aide. Validé avant de partir ; les escalades, les contrats et les incidents aussi.
Veille et nouveaux exercices
  • Portrait de Ada, MissionsMissions — Ada
  • Portrait de Leo, RechercheRecherche — Leo
  • Agents de code
Chaque matin, une tâche programmée relève les failles de sécurité parues ; chaque semaine, la recherche en retient une, avec sa source ; les agents de code écrivent l’exercice et sa correction. Chaque exercice, validé avant d’entrer dans la banque.
Référencement et surveillance du site
  • Portrait de Ada, MissionsMissions — Ada
Une mission relit les pages du site dans le navigateur intégré, suit les requêtes où elles doivent paraître, relève les liens cassés et tient son tableau de bord dans une note. Chaque correction, validée avant mise en ligne.
Chiffres
  • Portrait de Sage, ChiffresChiffres — Sage
Les chiffres tiennent les compteurs de la semaine, chacun avec sa source. Validé avant publication.

Tout est fait par des agents IA ; rien ne part sans validation.

Le cas réel

Comment NakamaCyber tourne

Un service en ligne de cybersécurité, en production, tenu par les mêmes agents ; une personne valide. Des développeurs s’y entraînent à repérer les failles de sécurité dans du code.

  • Les posts « build in public » et les articles du blog

    • Portrait de Noa, CommunicationCommunication — Noa
    • Portrait de Leo, RechercheRecherche — Leo

    La communication tire de la semaine les posts LinkedIn et X et les articles du blog : ce qui a été livré, ce qui a cassé, ce qui a été appris.

  • Le suivi des paiements Stripe

    • Portrait de Sage, ChiffresChiffres — Sage
    • Portrait de Nakama, Chef de cabinetChef de cabinet — Nakama

    Les chiffres suivent les abonnements et les paiements Stripe, et signalent un échec de paiement ; la relance est préparée.

  • Le support

    • Portrait de Iris, SupportSupport — Iris
    • Portrait de Otto, MémoireMémoire — Otto

    Chaque demande arrive au support, qui prépare la réponse avec l’historique du client ; la question qui revient devient un article d’aide.

  • Les mails et les réunions

    • Portrait de Mira, Boîte mailBoîte mail — Mira
    • Portrait de Kai, RéunionsRéunions — Kai

    La boîte mail trie et prépare les réponses ; chaque réunion a sa fiche avant et son compte rendu après.

  • Les nouveaux exercices

    • Portrait de Ada, MissionsMissions — Ada
    • Portrait de Leo, RechercheRecherche — Leo
    • Agents de code

    Chaque matin, une tâche programmée relève les failles de sécurité parues ; chaque semaine, la recherche en retient une, avec sa source ; les agents de code écrivent l’exercice et sa correction.

  • Le référencement et la surveillance du site

    • Portrait de Ada, MissionsMissions — Ada
    • Agents de code

    Une tâche programmée relit les pages du site et suit les requêtes où elles doivent paraître ; les agents de code préparent les corrections.

Validé Chaque post, chaque article, chaque réponse, chaque exercice, avant de partir.

Voir toutes les automatisations

C’est aussi une preuve

Ce que les agents font pour NakamaCyber, le code, le contenu, le support, les nouveaux exercices, est raconté sur le blog, avec ce qui a cassé et ce qui a été corrigé. Chaque chiffre publié l’est avec sa source.

Un tableau de bord d’exemple, tel qu’une mission peut le tenir : inscriptions, tickets, disponibilité, pull requests. Les données de cet écran sont des exemples.

Essayer NakamaCyber

Gratuit jusqu’à 10 développeurs.

Vous ne savez pas par où commencer ?

Décrivez votre besoin : la réponse écrite est gratuite. Elle dit si un audit a du sens, 4 900 €, déduits du projet si vous signez.