CrowdSec ist ein französisches Cybersicherheitsunternehmen hinter einer Open-Source-Sicherheits-Engine, die schädliches Verhalten wie Brute-Force-Versuche sowie Port- oder Webscans durch die Analyse von Logdateien erkennt. Eine AppSec-Komponente ergänzt eine auf Coraza basierende Web Application Firewall. Nutzer, die aggressive IP-Adressen melden, speisen ein Crowdsourcing-Reputationsnetzwerk, aus dem CrowdSec über seine Console IP-Reputationsdaten und Blocklists bereitstellt.
CrowdSec ist eine französische société par actions simplifiée (SAS) mit eingetragenem Sitz in Montrouge. Die Engine steht unter der MIT-Lizenz und kann auf der eigenen Infrastruktur betrieben werden. Sie läuft unter Linux, Windows, Docker, Kubernetes und OPNsense. Console und Blocklist-Dienste betreibt der Anbieter; die Datenschutzerklärung nennt AWS und GCP unter den Datenempfängern, ohne eine Hosting-Region anzugeben. Geteilte Signale sind IP-Adressen mit Datum, Uhrzeit und Vorfallart und enthalten laut Erklärung keine direkt identifizierenden personenbezogenen Daten.