Détecter les failles dans le code et les dépendances.
Votre code représente une part de la surface d’attaque ; les bibliothèques que vous importez en représentent une autre, généralement plus grosse. Déplacer les contrôles vers l’amont — analyse statique, revue des dépendances, détection de secrets à chaque commit — coûte une fraction de ce que coûte le même défaut trouvé en production. Ces outils s’accrochent au pipeline existant en quelques lignes de configuration, ce qui compte quand l’équipe sécurité tient sur une chaise.
Analyse statique (SAST) rapide et multi-langages, pilotée par des règles lisibles. Le moteur en ligne de commande et les règles communautaires sont libres et exécutables localement.
Analyse des dépendances (SCA) qui identifie les composants comportant des vulnérabilités connues (CVE). Intégrable en ligne de commande, Maven, Gradle ou CI.
Détecteur de secrets dans le code et l'historique Git (clés d'API, jetons, mots de passe). À brancher en pre-commit et en CI pour empêcher toute fuite d'identifiant.
Proxy d'interception et scanner dynamique (DAST) de référence pour tester les applications web. Maintenu par la fondation OWASP, entièrement gratuit et automatisable.