Sécurité
Audit de sécurité
Détectez les fuites de secrets et les dépendances présentant des vulnérabilités publiées.
Scan basique gratuit
- 0 crédits · top 5 résultats
- Résumé, score et les problèmes les plus importants
- Télécharger le rapport au format Markdown ou JSON
Rapport complet
À partir d'environ 5 crédits pour un projet typique
- Chaque secret et paquet vulnérable
- Jusqu'à 20 000 fichiers
- Version de correctif pour chaque paquet
- Les résultats deviennent des tickets en un clic
À qui il est destiné
Développeurs, agences et CTOs
- Vérifier un projet avant de le confier à un client
- Trouver les clés divulguées avant une publication
- Obtenir les versions correctives pour les paquets vulnérables
Pourquoi utiliser ceci au lieu de Snyk, GitGuardian, Dependabot?
- Secrets, paquets vulnérables, code à risque et licences en un seul passage, sans connecter GitHub
- Version corrigée exacte pour chaque paquet vulnérable (npm, Python, Go, Rust, PHP, Ruby)
- Nomenclature logicielle (SBOM) dans le téléchargement JSON
- Les secrets sont masqués ; chaque résultat devient un ticket avec le correctif
Comment ça marche
- Analyser les fichiers texte pour détecter les secrets
- Vérifier les motifs de code à risque
- Collecter les versions de dépendances et les licences
- Vérifiez-les par rapport à OSV.dev avec les versions de correctif
- Classer les anomalies par gravité
Éléments analysés
Fichiers texte de votre ZIP et noms et versions de packages de vos manifestes (envoyés à la base publique de vulnérabilités OSV).
Limites: Couvre les modèles de secrets et les paquets vulnérables connus. Il ne s'agit pas d'un audit de code complet ni d'un test d'intrusion.
Nouveau dans chaque outil
Progression en direct
Observez chaque étape ligne par ligne, avec des pourcentages, pour vous assurer que cela fonctionne.
Connecter GitHub ou GitLab
Analysez votre code le plus récent directement depuis votre dépôt — même les dépôts privés.
Partagez votre score
Publiez votre résultat sur LinkedIn, X ou WhatsApp. Aucun code ou secret n'est jamais affiché.
Gagnez pendant que vous l'utilisez
Permettez aux clients de payer les exécutions avec +30 % et gardez le surplus, ou invitez des personnes et recevez 20 % de ce qu'elles paient.
Prix ferme d'abord
Vous voyez les crédits exacts avant un rapport complet. Les exécutions échouées ne coûtent rien.
Demander plus
Quelque chose manque ? Envoyez-nous une idée directement dans l'outil.
Historique et comparaison
Chaque exécution est conservée. Voyez les problèmes nouveaux, résolus et restants par rapport à toute exécution antérieure.
Assistant IA sur chaque page
Parlez ou tapez — l'assistant remplit le formulaire de l'outil pour vous et explique les résultats.
Questions
- Audit de sécurité est-il gratuit ?
- Oui — l'analyse de base est gratuite et affiche les 5 principales conclusions. Le rapport complet coûte quelques crédits, et chaque nouveau compte reçoit 25 crédits.
- En quoi est-ce différent de Snyk, GitGuardian, Dependabot ?
- Secrets, paquets vulnérables, code à risque et licences en un seul passage, sans connecter GitHub. Version corrigée exacte pour chaque paquet vulnérable (npm, Python, Go, Rust, PHP, Ruby). Nomenclature logicielle (SBOM) dans le téléchargement JSON. Les secrets sont masqués ; chaque résultat devient un ticket avec le correctif.
- À qui s'adresse-t-il ?
- Développeurs, agences et CTOs. Vérifier un projet avant de le confier à un client. Trouver les clés divulguées avant une publication. Obtenir les versions correctives pour les paquets vulnérables.
- Quelles données lisez-vous ?
- Fichiers texte de votre ZIP et noms et versions de packages de vos manifestes (envoyés à la base publique de vulnérabilités OSV).
- Quelles sont les limites ?
- Couvre les modèles de secrets et les paquets vulnérables connus. Il ne s'agit pas d'un audit de code complet ni d'un test d'intrusion.
- Mon client peut-il payer ?
- Oui. Partagez un lien : vous payez, votre client paie le coût habituel, ou votre client paie le coût + 30% et le surplus devient votre récompense, que vous pouvez retirer mensuellement.
Autres outils IT
- Plan de projet — Transformez une idée ou un brief en périmètre, jalons, tâches, risques et critères d'acceptation.
- Santé du Code (ZIP) — Cartographier un codebase : langages, taille, dépendances, structure et indicateurs de dette technique.
- Tester les lacunes et les cas limites — Indiquer les modules sans tests et suggérer les cas limites à tester en priorité.
- Préparation DevOps — Check-list de livraison : CI, conteneurs, gestion des secrets, migrations, bilans de santé, surveillance.
- Audit de croissance du site — Analyse rapide du SEO technique et de la visibilité IA : explorabilité, métadonnées, données structurées, liens.
- Surveillance de site web — Vérifiez que votre site est en ligne, rapide, en HTTPS et inchangé — immédiatement ou selon un calendrier.
- Tests API — Appelez vos endpoints d'API, vérifiez le statut, la vitesse et le JSON, et testez les cas d'erreur courants.
- Vérification SEO d'une page — Vérifier une page pour la recherche Google et IA : titre, description, titres, liens, images, signaux de vitesse et données structurées.
- Audit d'accessibilité (WCAG) — Trouvez les problèmes WCAG les plus courants sur une page : texte alternatif manquant, étiquettes, langue, ordre des titres, noms de liens et de boutons.
- Générateur de tests Playwright — Indiquez l'adresse d'une page et obtenez des tests Playwright prêts à l'emploi pour ses liens, formulaires et boutons.
- Vérification de régression de page — Comparer une page avec sa dernière vérification : titre, titres, liens, images, formulaires et scripts apparus ou disparus.
- Test de charge (léger) — Envoyez une courte salve de requêtes à votre page et observez les temps de réponse, les requêtes les plus lentes et les erreurs sous charge.
- Infrastructure de démarrage (Terraform, Docker, CI) — Décrivez l'application et obtenez un Dockerfile, un pipeline GitHub Actions et des fichiers Terraform pour la lancer.
- Expiration SSL & Domaine — Voyez quand le certificat et le nom de domaine expirent, ainsi que les problèmes HTTPS et de redirection.
- Générateur de Devis — Décrivez le poste et obtenez un devis professionnel avec postes, heures et totaux — puis transformez-le en facture en un clic.