Outil de surveillance automatisée des vulnérabilités de sécurité dans les produits numériques. Il analyse en continu les dépôts Git des organisations pour identifier les failles critiques ou élevées, les déduplique et les stocke dans une base centralisée. Le système génère des alertes par email pour les équipes concernées et produit des rapports détaillés afin d'accélérer la correction des vulnérabilités et renforcer la posture de sécurité globale.

Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Plateforme open source qui propose des outils et des jeux de données pour analyser, sécuriser et maintenir les infrastructures numériques critiques. Elle centralise les métadonnées des dépôts logiciels (GitHub, GitLab, etc.) et fournit des services comme le parsing de dépendances, la résolution de versions, ou la génération de SBOM. Destinée aux développeurs, chercheurs et organisations pour améliorer la transparence et la résilience des écosystèmes logiciels.

Ce projet est un dépôt de code source hébergé sur GitLab, conçu pour faciliter la gestion collaborative de développement logiciel. Il permet aux équipes de travailler ensemble sur des fonctionnalités, d'automatiser les tests et les déploiements, et d'assurer la sécurité du code via des analyses statiques. Idéal pour les projets open source ou internes nécessitant une infrastructure robuste et des bonnes pratiques DevOps.

Ce projet est un dépôt de code source hébergé sur GitLab, conçu pour faciliter la gestion, le développement et le déploiement d'applications logicielles. Il permet aux équipes de collaborer efficacement, d'automatiser les tests et les déploiements, et d'assurer la sécurité du code via des analyses statiques. Idéal pour les projets open source ou internes nécessitant une infrastructure robuste.