Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Ce service permet aux utilisateurs, chercheurs et partenaires de signaler les vulnérabilités ou erreurs détectées dans les produits et services numériques de la DINUM. Les signalements sont analysés pour renforcer la sécurité et la fiabilité des systèmes, conformément aux principes de transparence et de protection des données. La politique encadre ce processus en garantissant la confidentialité des rapporteurs et l'utilisation des informations uniquement pour corriger les failles.

Outil dédié à l'analyse statique des projets logiciels pour identifier des problèmes de qualité, de sécurité ou de conformité. Il permet aux équipes de développement d'automatiser les revues de code, de détecter des vulnérabilités potentielles et d'améliorer la maintenabilité des applications avant leur mise en production.

Ce projet implémente une approche décrite dans un article scientifique pour la détection de vulnérabilités XSS dans du code JavaScript. Il génère des représentations AST et Hash-AST pour le code JavaScript, utilisables pour l'analyse de sécurité.

Ce projet est un travail pratique destiné aux étudiants de niveau L2 en cybersécurité. Il propose des exercices et des défis concrets pour appliquer les concepts théoriques abordés en cours. Les étudiants y développent des compétences pratiques en analyse de vulnérabilités, cryptographie et sécurisation de systèmes. Le projet s'inscrit dans le cadre d'un enseignement universitaire et vise à renforcer la compréhension des enjeux de sécurité informatique.

Outil open source dédié à l'identification automatique des vulnérabilités CVE (Common Vulnerabilities and Exposures) dans les codes sources. Il permet aux développeurs et équipes de sécurité de scanner leurs projets pour détecter des failles connues, analyser les correctifs associés et comprendre les modifications nécessaires pour sécuriser leur code. Le projet combine des analyses statiques via des requêtes Tree-sitter et des outils de traitement de données pour générer des jeux de données exploitables.

Ce projet utilise HyperAst pour analyser des dépôts de code source et détecter automatiquement des vulnérabilités CVE. Il permet aux développeurs et équipes de sécurité d'identifier rapidement des failles potentielles dans leur code, facilitant ainsi la correction proactive des risques avant qu'ils ne soient exploités. L'outil s'intègre aux workflows de développement existants pour renforcer la sécurité des applications.

Plateforme dédiée à la gestion, au partage et à l'analyse de données scientifiques dans un cadre académique. Elle facilite la collaboration entre chercheurs en offrant des outils d'intégration continue, de test automatisé et de déploiement sécurisé. Le projet inclut également des fonctionnalités de sécurité avancées comme l'analyse des vulnérabilités pour garantir l'intégrité des données et des codes partagés.

Ce projet est un travail pratique destiné aux étudiants de deuxième année de licence en cybersécurité. Il propose des exercices et des mises en situation pour appliquer les concepts théoriques abordés en cours, comme l'analyse de vulnérabilités, la cryptographie ou la gestion des accès. Les étudiants y développent des compétences pratiques essentielles pour leur future carrière dans la sécurité informatique.

Ce projet pédagogique est conçu pour les étudiants en deuxième année de licence. Il propose des travaux pratiques et des exercices concrets pour leur apprendre les bases de la sécurité informatique. Les activités incluent des défis de cryptographie, des analyses de vulnérabilités et des mises en situation réelles pour renforcer les compétences techniques.