CrowdSec

Présentation

CrowdSec est un moteur de sécurité ouvert qui analyse les journaux d'un serveur et les requêtes HTTP pour repérer les comportements malveillants (force brute, balayage de ports, scan web), puis bloque les adresses IP en cause. Il sert de détecteur et de bloqueur d'intrusions ainsi que de pare-feu applicatif, compatible avec les règles OWASP CRS. Son principe est collaboratif : les attaques signalées par les utilisateurs alimentent une liste de blocage communautaire.

Il s'installe sur Linux, Windows, Docker, OPNsense ou Kubernetes. Détection et blocage sont séparés : on peut lire les journaux sur une machine et bloquer sur un pare-feu, un proxy inverse ou un CDN, à l'aide de composants de remédiation à ajouter. Le moteur est sous licence MIT, comme les règles de détection du hub. La console en ligne de l'éditeur vend des listes de blocage supplémentaires et des fonctions premium ; l'offre Community reste gratuite.

Identité

Site officiel

https://www.crowdsec.net/ (HTTP 200 le 03/11/2026)

Dépôt de code

crowdsecurity/crowdsec

Compte qui publie le dépôt

crowdsec (GitHub, ce n'est pas forcément l'éditeur juridique)

Création du dépôt

15/05/2020 source, vu le 03/11/2026

Caractéristiques

Licence (détectée par GitHub)

MIT source, vu le 03/11/2026

Dernière version

v1.8.2 du 26/10/2026 source

Dernier push sur le dépôt

02/11/2026 source, vu le 03/11/2026

Langage principal

Go source, vu le 03/11/2026

Déploiement observé dans le dépôt

Binaire publié à confirmer

Plateformes (fichiers de la dernière version)

Windows à confirmer

Sujets déclarés par le dépôt

anti botblocklistbot detectionbot protectioncybersecuritydockerfirewallids ipsintrusion detectionintrusion preventionkubernetesmodsecuritysecuritythreat intelligencewaap

« Observé dans le dépôt » : un Dockerfile ou un binaire macOS existe dans le dépôt ou la dernière version. Cela ne prouve pas que l'éditeur maintient ce mode d'installation.

Versions récentes

• v1.8.2 du 26/10/2026
• v1.8.2-rc2 du 22/10/2026 préversion
• v1.8.2-rc1 du 13/10/2026 préversion
• v1.8.1 du 03/09/2026
• v1.8.0 du 31/08/2026

Qui contrôle ?

Pour un logiciel libre, celui qui contrôle vos données est celui qui l'héberge : vous-même ou l'hébergeur choisi. La licence MIT vous donne le droit de lire, modifier et redistribuer le code. L'éditeur, son pays et sa juridiction n'ont pas encore été relevés dans ses documents : ils ne sont pas déduits de la localisation d'un compte GitHub.

Alternatives et comparaisons

Dans la même catégorie

• Fail2Ban
• authentik
• Authelia
• Keycloak
• Pi-hole
• AdGuard Home

Discussions sur Hacker News

Discussions qui pointent vers le dépôt ou le site officiel. Leur nombre ne mesure pas la qualité du logiciel.

• The PaperPhone Cluster: One Operator, 80K IPs, 43 Countries 09/10/2026, 0 commentaires
• TanStack supply-chain attack exposed ~170 private CrowdSec repos 20/09/2026, 2 commentaires
• CrowdSec Source Code Leak 17/09/2026, 57 commentaires
• Fingerprinting and proof of work: how CrowdSec 1.8 tells browsers from bots 03/09/2026, 1 commentaires
• CrowdSec – protection against malicious IPs and access to real-world CTI 25/09/2025, 0 commentaires
• CrowdSec – the open-source and participative security solution 01/05/2025, 0 commentaires
• FOSS Business Model as the Digital Twin of Fair Trade 20/04/2024, 0 commentaires
• Crowdsec real-time and crowdsourced protection against aggressive IPs 16/01/2024, 0 commentaires

Sources et vérification

• https://github.com/crowdsecurity (API REST GitHub, vu le 03/11/2026)
• Logo, marque de l'éditeur, utilisée pour identifier le logiciel (API REST GitHub, vu le 03/11/2026)
• https://github.com/crowdsecurity/crowdsec (API REST GitHub, vu le 03/11/2026)
• https://github.com/crowdsecurity/crowdsec/blob/master/LICENSE (API REST GitHub, vu le 03/11/2026)
• https://github.com/crowdsecurity/crowdsec/releases/tag/v1.8.2 (API REST GitHub, vu le 03/11/2026)
• https://www.crowdsec.net/ (Site officiel (contrôle HTTP), vu le 03/11/2026)
• https://www.gadgeek.fr/ (Sélection éditoriale GadGeek, vu le 03/11/2026)