Analyse SAST
Règles statiques et IA
Les règles détectent les schémas connus de façon reproductible. L’IA explique le contexte, hiérarchise et propose la correction. Le résultat est un constat clair, pas une liste d’alertes isolées.
Analyse statique du code source
Une revue de code avec la rigueur d’un audit
Envoyez votre code et recevez un rapport avec des constats expliqués, l’extrait concerné, la correction proposée et l’effort estimé pour l’appliquer. Des règles statiques et des modèles d’IA travaillent ensemble, avec la structure d’un rapport professionnel.
Le compte gratuit donne accès aux rapports de démonstration.
ISO/IEC 25010
OWASP Top 10
Références CWE
Rapport HTML et Markdown
Une analyse conçue pour celles et ceux qui répondent de la qualité et de la sécurité
Pour les consultants en cybersécurité, les développeurs expérimentés, les équipes de développement et les responsables de la conformité aux normes.
Rapports
Synthèse et détail technique
Des graphiques et des indicateurs pour décider, et le détail de chaque constat pour corriger. Téléchargement en HTML (imprimable en PDF) ou en Markdown, classés par date et par projet.
Remédiation
Découverte et correction
Chaque constat montre le code concerné, le code corrigé avec les différences mises en évidence et le temps estimé pour appliquer la modification, tests d’exécution compris.
Fonctionnement
Du fichier au rapport en quatre étapes, avec un coût clair avant de commencer.
1
Envoyez votre code
Un fichier compressé contenant le code source en texte, ou connectez votre compte GitHub en lecture seule.
2
Vérification préalable
Nous vérifions le contenu, calculons son empreinte numérique (hash) et vous indiquons les fichiers, les lignes, l’effort et les crédits approximatifs.
3
Confirmez et analysez
Vous confirmez votre autorisation sur le code et les crédits estimés. L’analyse s’exécute en arrière-plan.
4
Recevez le rapport
Vous le trouvez dans la section Rapports, prêt à consulter, à imprimer en PDF ou à télécharger en Markdown.
Avant et après, dans le code
Trois exemples illustratifs du type de constat et de correction que vous verrez dans un rapport.
Aligné sur des normes reconnues
Chaque constat est classé dans l’une des caractéristiques de qualité de l’ISO/IEC 25010 et signalé par sa propre couleur. Pour la sécurité, nous mettons l’accent sur l’OWASP Top 10, avec des références CWE lorsqu’elles s’appliquent.
Sécurité
Aptitude fonctionnelle
Efficacité des performances
Compatibilité
Utilisabilité
Fiabilité
Maintenabilité
Portabilité
« Aligné sur » signifie que nous utilisons ces référentiels comme base de classement. Cela n’implique ni certification ni accréditation.
Ce que contient chaque rapport
- Synthèse avec graphiques et indicateurs.
- Résumé technique avec le détail de chaque constat.
- Découverte : le code réellement concerné.
- Correction : le code de remédiation avec les différences mises en évidence.
- Effort estimé pour le développeur, avec tests d’exécution.
- Points non évaluables et la raison pour laquelle ils n’ont pas pu être évalués.
Votre code, traité avec soin
Les utilisateurs de cette plateforme sont des professionnels de la sécurité, et le service a été conçu avec cette exigence.
- Texte uniquement : seul le code sous forme de texte est analysé. Un fichier binaire dans un zip arrête la vérification et vous êtes averti ; dans un dépôt GitHub, les images et les autres fichiers non textuels sont ignorés et listés.
- Empreinte numérique (SHA-256) de chaque paquet reçu, et le code est supprimé à la fin de l’analyse ou, au plus tard, au bout de 24 heures.
- GitHub en lecture seule, avec des autorisations que GitHub limite lui-même et que vous pouvez retirer à tout moment.
- Autorisation expresse : vous confirmez être propriétaire du code ou avoir l’autorisation de l’analyser.
- Avis de traitement par IA : le contenu est traité par des modèles d’IA tiers, uniquement chez des fournisseurs qui ne conservent pas les données et ne les utilisent pas pour l’entraînement, et nous vous en informons avant l’analyse.
Des crédits, sans abonnement caché
Vous créez votre compte gratuitement et achetez les crédits dont vous avez besoin. Chaque analyse consomme des crédits selon la taille et la complexité du code. Analysez votre code autant de fois que vous le souhaitez.
5 USD par crédit
- Un minimum de crédits est requis pour demander votre analyse.
- Avant l’analyse, vous voyez les crédits approximatifs. Si le modèle demande plus d’effort, la quantité peut varier, et vous acceptez cette estimation.
- S’ils ne suffisent pas, nous vous prévenons pour que vous en achetiez d’autres. S’il en reste, vous les conservez pour d’autres analyses.
- Paiements avec PayPal.
Rapports de démonstration
Avec votre compte gratuit, vous pouvez consulter et télécharger trois rapports d’exemple avec des informations fictives, sans acheter de crédits.
Si vous avez besoin d’une facture fiscale mexicaine (factura timbrada), le prix final changera avec l’ajout des taxes et le mode de paiement sera différent. Pour vous aider dans cette démarche, écrivez-nous dans la section « Contact » ou contactez votre agent commercial.
Besoin d’un accompagnement personnalisé ?
Si vous avez besoin d’une solution sur mesure, d’une analyse plus approfondie du code de votre entreprise ou d’une réponse avant de commencer, écrivez-nous et nous vous répondrons.