Ce projet implémente une approche décrite dans un article scientifique pour la détection de vulnérabilités XSS dans du code JavaScript. Il génère des représentations AST et Hash-AST pour le code JavaScript, utilisables pour l'analyse de sécurité.

Outil dédié à l'analyse statique des projets logiciels pour identifier des problèmes de qualité, de sécurité ou de conformité. Il permet aux équipes de développement d'automatiser les revues de code, de détecter des vulnérabilités potentielles et d'améliorer la maintenabilité des applications avant leur mise en production.

Ce projet est un outil pédagogique destiné aux étudiants pour leur permettre de réaliser des revues de code collaboratives. Il intègre des fonctionnalités d'intégration continue pour automatiser les tests et les analyses de sécurité, facilitant ainsi l'apprentissage des bonnes pratiques de développement logiciel. Le dépôt est hébergé dans le cadre universitaire de l'Université de Nantes.

Le projet sonar-scanner-cli est un outil d'analyse de la qualité du code source. Il permet de détecter les vulnérabilités dans le code, de s'assurer de la conformité aux normes de codage et d'améliorer la maintenabilité du code. Il est utilisé pour garantir des standards élevés de qualité et de sécurité dans le développement des applications.

Tomoscan est un outil d'analyse statique de code source conçu pour identifier les vulnérabilités de sécurité, les erreurs de codage et les écarts par rapport aux normes de qualité. Il permet aux développeurs et aux équipes de sécurité d'auditer leurs projets logiciels de manière automatisée, facilitant ainsi la détection précoce des problèmes et l'amélioration continue de la qualité du code.

Outil permettant d'analyser, comparer et visualiser des structures de code source arborescentes. Il facilite la détection de vulnérabilités dans le code, la comparaison de syntaxes entre différents langages, et la génération de graphiques pour représenter les relations entre les nœuds de code. Idéal pour les développeurs et les équipes de sécurité cherchant à valider ou optimiser leur code.

Outil interne dédié à la revue de code pour les équipes de développement. Permet d'automatiser les tests, d'analyser la sécurité du code et de faciliter la collaboration entre développeurs. Intègre des fonctionnalités d'intégration et de déploiement continu pour accélérer le cycle de développement. Utilisé principalement dans un cadre académique ou professionnel pour améliorer la qualité et la sécurité des logiciels produits.

SonarQube est une plateforme de gestion de la qualité logicielle qui permet d'analyser les code sources des projets pour détecter les vulnérabilités et mesurer la qualité du code. Il offre une vue centralisée des problèmes de qualité et de sécurité du code, ainsi que des tendances d'amélioration au fil du temps.

Revu est un assistant de revue de code alimenté par l'intelligence artificielle qui analyse les pull requests sur GitHub. Il évalue les modifications de code dans leur contexte global, identifie les problèmes potentiels, suggère des améliorations et fournit des retours détaillés pour améliorer la qualité et la sécurité du code. L'outil s'intègre directement dans le workflow de développement pour automatiser et enrichir le processus de revue de code.

Ce projet est une plateforme collaborative dédiée au développement logiciel, permettant à une équipe de gérer, tester et déployer du code source de manière automatisée. Il facilite la collaboration entre développeurs, l'intégration continue des modifications et l'analyse des vulnérabilités pour garantir la qualité et la sécurité du code produit.