Ce projet implémente une approche décrite dans un article scientifique pour la détection de vulnérabilités XSS dans du code JavaScript. Il génère des représentations AST et Hash-AST pour le code JavaScript, utilisables pour l'analyse de sécurité.

Outil dédié à l'analyse statique des projets logiciels pour identifier des problèmes de qualité, de sécurité ou de conformité. Il permet aux équipes de développement d'automatiser les revues de code, de détecter des vulnérabilités potentielles et d'améliorer la maintenabilité des applications avant leur mise en production.

Ce projet est un outil pédagogique destiné aux étudiants pour leur permettre de réaliser des revues de code collaboratives. Il intègre des fonctionnalités d'intégration continue pour automatiser les tests et les analyses de sécurité, facilitant ainsi l'apprentissage des bonnes pratiques de développement logiciel. Le dépôt est hébergé dans le cadre universitaire de l'Université de Nantes.

Ce projet utilise HyperAst pour analyser des dépôts de code source et détecter automatiquement des vulnérabilités CVE. Il permet aux développeurs et équipes de sécurité d'identifier rapidement des failles potentielles dans leur code, facilitant ainsi la correction proactive des risques avant qu'ils ne soient exploités. L'outil s'intègre aux workflows de développement existants pour renforcer la sécurité des applications.

Plateforme dédiée à la gestion de projets logiciels avec des outils intégrés pour le développement collaboratif, l'automatisation des tests, l'analyse de sécurité et le déploiement continu. Permet aux équipes de travailler efficacement sur des projets techniques tout en assurant la qualité et la sécurité du code.

Outil open source dédié à l'identification automatique des vulnérabilités CVE (Common Vulnerabilities and Exposures) dans les codes sources. Il permet aux développeurs et équipes de sécurité de scanner leurs projets pour détecter des failles connues, analyser les correctifs associés et comprendre les modifications nécessaires pour sécuriser leur code. Le projet combine des analyses statiques via des requêtes Tree-sitter et des outils de traitement de données pour générer des jeux de données exploitables.

Plateforme dédiée à la gestion, au partage et à l'analyse de données scientifiques dans un cadre académique. Elle facilite la collaboration entre chercheurs en offrant des outils d'intégration continue, de test automatisé et de déploiement sécurisé. Le projet inclut également des fonctionnalités de sécurité avancées comme l'analyse des vulnérabilités pour garantir l'intégrité des données et des codes partagés.

Outil interne dédié à la revue de code pour les équipes de développement. Permet d'automatiser les tests, d'analyser la sécurité du code et de faciliter la collaboration entre développeurs. Intègre des fonctionnalités d'intégration et de déploiement continu pour accélérer le cycle de développement. Utilisé principalement dans un cadre académique ou professionnel pour améliorer la qualité et la sécurité des logiciels produits.

Plateforme dédiée à la gestion et au développement collaboratif de projets logiciels. Elle facilite l'intégration continue, le déploiement automatisé et l'analyse de sécurité des codes sources. Destinée aux équipes techniques, elle permet de centraliser les efforts de développement, de tester et de déployer des applications de manière sécurisée et efficace.

Deep est un outil de gestion de projet et de développement logiciel qui facilite la collaboration entre équipes techniques. Il permet d'automatiser les processus de build, de test et de déploiement, tout en intégrant des fonctionnalités de sécurité pour analyser le code. Idéal pour les équipes travaillant sur des projets logiciels complexes, il centralise les flux de travail et améliore la productivité.