CrowdSec est une entreprise française de cybersécurité à l'origine d'un moteur de sécurité open source qui détecte, en analysant les journaux, les comportements malveillants comme les tentatives de force brute et les scans de ports ou web. Un composant AppSec ajoute un pare-feu applicatif web fondé sur Coraza. Les utilisateurs qui signalent des adresses IP agressives alimentent un réseau de réputation participatif, à partir duquel CrowdSec propose via sa Console des données de réputation IP et des listes de blocage.
CrowdSec est une société par actions simplifiée (SAS) française dont le siège social est à Montrouge. Le moteur est publié sous licence MIT et peut être auto-hébergé. Il tourne sous Linux, Windows, Docker, Kubernetes et OPNsense. La Console et les services de listes de blocage sont exploités par l'éditeur ; sa politique de confidentialité cite AWS et GCP parmi les destinataires de données sans indiquer de région d'hébergement. Les signaux partagés sont des adresses IP avec date, heure et type d'incident et ne contiennent, selon la politique, aucune donnée personnelle directement identifiante.