Outil open source dédié à l'identification automatique des vulnérabilités CVE (Common Vulnerabilities and Exposures) dans les codes sources. Il permet aux développeurs et équipes de sécurité de scanner leurs projets pour détecter des failles connues, analyser les correctifs associés et comprendre les modifications nécessaires pour sécuriser leur code. Le projet combine des analyses statiques via des requêtes Tree-sitter et des outils de traitement de données pour générer des jeux de données exploitables.

Ce projet utilise HyperAst pour analyser des dépôts de code source et détecter automatiquement des vulnérabilités CVE. Il permet aux développeurs et équipes de sécurité d'identifier rapidement des failles potentielles dans leur code, facilitant ainsi la correction proactive des risques avant qu'ils ne soient exploités. L'outil s'intègre aux workflows de développement existants pour renforcer la sécurité des applications.

Ce projet permet de collecter, analyser et visualiser les vulnérabilités de sécurité référencées sous forme de CVE (Common Vulnerabilities and Exposures) et d'advisories GitHub. Il extrait les informations des pull requests et des commits pour fournir une représentation claire des correctifs appliqués, facilitant ainsi le suivi des failles et leur résolution dans les projets open source.

Ce projet propose un jeu de données structuré des fichiers CVE (Common Vulnerabilities and Exposures) collectés via la plateforme openCVE. Il permet aux utilisateurs d'accéder facilement à des informations centralisées sur les vulnérabilités de sécurité informatique, facilitant ainsi leur analyse et leur gestion. Le projet inclut également une bibliothèque Rust pour intégrer ces données dans des applications.

Outil de surveillance automatisée des vulnérabilités de sécurité dans les produits numériques. Il analyse en continu les dépôts Git des organisations pour identifier les failles critiques ou élevées, les déduplique et les stocke dans une base centralisée. Le système génère des alertes par email pour les équipes concernées et produit des rapports détaillés afin d'accélérer la correction des vulnérabilités et renforcer la posture de sécurité globale.

Ce projet est dédié à la validation et au test des requêtes utilisées pour la détection de vulnérabilités (CVE) dans le cadre d'une thèse de doctorat. Il permet d'évaluer la précision, la robustesse et l'efficacité des requêtes de sécurité en analysant des bases de code source. L'objectif est d'améliorer les méthodes de détection automatisée des vulnérabilités logicielles.

Projet visant à créer une base de données unifiée pour stocker, analyser et faciliter l'accès à des fichiers, du code source et des vulnérabilités CVE. Destiné à simplifier les recherches et l'exploitation de ces données dans le cadre d'une thèse académique, il permet de centraliser et de traiter des informations techniques pour des analyses approfondies.

Ce projet permet d'obtenir des comptes-rendus de pentests aux formats json/csv concernant des sites web. Il permet de scanner des sites web pour y détecter des vulnérabilités telles que les injections SQL, les attaques XSS ou les failles de formulaire. Il permet également d'analyser les technologies utilisées par un site web et de rechercher des CVE liées à ces technologies.