Outil dédié à l'audit et à la modération de code source, permettant d'automatiser la détection de vulnérabilités, d'améliorer la qualité logicielle et de faciliter la collaboration entre développeurs. Il s'intègre aux processus de développement pour garantir des livraisons plus sûres et plus fiables.

Plateforme interministérielle française dédiée à l'hébergement et au déploiement d'applications numériques sécurisées pour l'État. Elle propose une offre PaaS basée sur des standards industriels (Kubernetes, GitOps) pour automatiser le cycle de vie complet des projets, de l'intégration continue au déploiement, en passant par des audits de qualité et de sécurité. Destinée aux équipes de développement et aux ministères, elle facilite la conformité aux exigences de cybersécurité et de protection des données.

Outil open source dédié à l'audit d'accessibilité numérique pour les sites web et applications. ultra11y évalue la conformité des contenus aux standards RGAA (référentiel français) et WCAG (norme internationale), en combinant des analyses statiques automatisées et des jugements assistés par IA. Il produit des rapports de conformité, des listes de tickets de correction et des indicateurs de suivi, tout en s'intégrant aux environnements de développement et aux plateformes CI/CD pour une amélioration continue de l'accessibilité.

Tomoscan est un outil d'analyse statique de code source conçu pour identifier les vulnérabilités de sécurité, les erreurs de codage et les écarts par rapport aux normes de qualité. Il permet aux développeurs et aux équipes de sécurité d'auditer leurs projets logiciels de manière automatisée, facilitant ainsi la détection précoce des problèmes et l'amélioration continue de la qualité du code.

Ce projet propose une suite d'outils automatisés pour analyser et extraire des données structurées à partir de pages web. Il permet notamment de récupérer le contenu de pages, d'identifier et d'extraire des formulaires, de générer des résumés de contenu, et d'organiser des propriétés de données pour une analyse ultérieure. Idéal pour des audits de sites, des recherches documentaires ou des traitements automatisés de données en ligne.

Service automatisé d'extraction et de structuration de tableaux financiers à partir de documents PDF (comptes sociaux). Utilise des technologies d'OCR neuronal et de modèles de langage pour transformer des documents scannés ou nativement numériques en données structurées exploitables. Permet une analyse rapide et fiable des données comptables pour des audits, des comparaisons ou des rapports automatisés.

Cloud π Native est une plateforme DevSecOps complète offrant des services pour suivre le cycle de vie complet d'un projet numérique. Elle s'appuie sur un socle d'intégration à la main des développeurs (chaîne primaire) et un service côté infrastructure étatique effectuant la recompilation du code et l'automatisation des déploiements (chaîne secondaire). La chaîne secondaire mesure également la qualité du code et la conduite d'audits automatisés à chaque build/déploiement.

Ce projet compile et maintient une liste exhaustive des noms de domaine des organismes publics français, incluant leurs statuts HTTP/HTTPS et métadonnées associées. Il permet aux acteurs publics et privés de vérifier, auditer ou référencer ces domaines pour des usages variés comme l'accessibilité, la conformité RGAA ou la découvrabilité des services numériques. Les données sont mises à jour régulièrement via des scripts automatisés et des contributions communautaires.

Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Solution dédiée à la gestion et au suivi des contrôles techniques pour les entreprises. Permet d'automatiser les processus d'inspection, de générer des rapports conformes et de centraliser les données pour faciliter la prise de décision. Adapté aux secteurs industriels, logistiques ou réglementés nécessitant un suivi rigoureux des normes et des audits.