Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Le projet pnm-audit-desktop est une solution dédiée à l'audit et à la sécurité des réseaux informatiques. Il permet d'analyser les systèmes en place, de détecter les vulnérabilités et de surveiller la conformité aux normes de sécurité en vigueur.

Plateforme interministérielle française dédiée à l'hébergement et au déploiement d'applications numériques sécurisées pour l'État. Elle propose une offre PaaS basée sur des standards industriels (Kubernetes, GitOps) pour automatiser le cycle de vie complet des projets, de l'intégration continue au déploiement, en passant par des audits de qualité et de sécurité. Destinée aux équipes de développement et aux ministères, elle facilite la conformité aux exigences de cybersécurité et de protection des données.

Solution intégrée dédiée à la gestion des infrastructures de sécurité pour les systèmes d'information critiques. Elle permet de générer, valider et administrer des certificats électroniques, sécuriser les communications via TLS, et auditer les échanges pour garantir la conformité aux normes internationales. Utilisée principalement dans les domaines de la santé et des services publics, elle assure l'authenticité, l'intégrité et la confidentialité des données.

Anabench est une plateforme dédiée à l'automatisation avancée des tests et à la génération de constats techniques pour les applications mobiles. Elle permet aux équipes de développement et de sécurité d'identifier rapidement des anomalies, de simuler des parcours utilisateurs complexes et d'auditer les comportements applicatifs en conditions réelles. L'outil facilite la détection précoce de vulnérabilités et optimise les processus de validation avant déploiement.

Tomoscan est un outil d'analyse statique de code source conçu pour identifier les vulnérabilités de sécurité, les erreurs de codage et les écarts par rapport aux normes de qualité. Il permet aux développeurs et aux équipes de sécurité d'auditer leurs projets logiciels de manière automatisée, facilitant ainsi la détection précoce des problèmes et l'amélioration continue de la qualité du code.

Ce projet développe un protocole de billetterie électronique innovant permettant la création, le transfert et la vérification de billets anonymes tout en garantissant leur traçabilité et leur sécurité. Il s'appuie sur des mécanismes cryptographiques avancés pour assurer l'anonymat des utilisateurs et l'intégrité des transactions, tout en permettant des audits indépendants. Le système est conçu pour des applications nécessitant une gestion de billets sécurisée et respectueuse de la vie privée.

DashLord est un outil open source conçu pour évaluer et améliorer la qualité technique des sites web. Il permet aux organisations de centraliser les audits de sécurité, de mesurer la performance et la disponibilité des services en ligne, et de détecter les vulnérabilités logicielles. Le projet génère des rapports détaillés pour aider les équipes à corriger les problèmes et à respecter les bonnes pratiques techniques.

Ce plugin pour la plateforme iRODS permet d'enregistrer automatiquement les actions réalisées sur les données (création, modification, suppression, etc.) dans un journal d'audit. Les messages sont stockés soit dans un fichier de log, soit dans une base de données PostgreSQL, offrant ainsi une traçabilité complète des opérations pour répondre aux exigences de conformité, de sécurité et de gestion des données.

Outil conçu pour traiter et qualifier les résultats de scans de sécurité générés par FastFind. Il permet d'analyser des archives contenant des fichiers suspects, d'identifier les correspondances avec des listes de référence (hashes ou noms de fichiers), et de générer des rapports détaillés pour faciliter l'investigation numérique. Utilisé principalement dans le cadre de la réponse aux incidents de sécurité ou de l'audit forensique.