Le projet vulnerability-database-generator est un générateur de bases de données de code source contenant des failles de sécurité. Il permet de créer des jeux de données pour entraîner des algorithmes de détection de failles, en particulier pour les failles XSS.

Ce projet est une implémentation officielle de l'approche de concaténation pour la détection de vulnérabilités XSS statiques dans du code. Il représente le code source sur la base de la tokenisation de son contenu et est décrit dans le document de recherche suivant : Héloïse Maurel, Santiago Vidal et Tamara Rezk, 'code2vec: Apprentissage de représentations distribuées de code', POPL'2019.

Ce projet utilise des réseaux de neurones pour détecter des vulnérabilités XSS dans du code JavaScript, en représentant le code source sous forme de vecteurs à l'aide d'une représentation basée sur des arbres abstraits hachés.

Le projet Code est une plateforme de gestion de projets informatiques permettant le suivi du développement logiciel, la collaboration d'équipe et l'intégration continue. Il offre des fonctionnalités telles que la création et l'upload de fichiers, l'ajout de membres et collaborateurs, la gestion de demandes de fusion, l'analyse de code pour détecter les vulnérabilités et le déploiement automatisé vers des environnements cibles.

Ce projet implémente une approche décrite dans un article scientifique pour la détection de vulnérabilités XSS dans du code JavaScript. Il génère des représentations AST et Hash-AST pour le code JavaScript, utilisables pour l'analyse de sécurité.

Le projet sonar-scanner-cli est un outil d'analyse de la qualité du code source. Il permet de détecter les vulnérabilités dans le code, de s'assurer de la conformité aux normes de codage et d'améliorer la maintenabilité du code. Il est utilisé pour garantir des standards élevés de qualité et de sécurité dans le développement des applications.

Ce projet est une implémentation officielle d'une approche de détection de failles XSS (Cross-Site Scripting) dans le code source utilisant l'apprentissage automatique. Il permet de traiter et d'analyser du code source à grande échelle pour en détecter les vulnérabilités et améliorer la sécurité des applications web.

DashLord est un tableau de bord de suivi des bonnes pratiques techniques pour les sites web. Il permet de surveiller l'état de santé des sites, d'analyser la qualité du code des dépôts GitHub, de détecter les vulnérabilités dans les dépendances de projets et de monitorer la disponibilité et les performances des applications.

FISSC est un projet visant à améliorer la sécurité des applications en analysant leur code à la recherche de vulnérabilités et en automatisant leur déploiement vers des environnements cibles. Il s'agit d'un outil essentiel pour les équipes en charge de la sécurité des applications, leur permettant de détecter et de corriger rapidement les problèmes de sécurité.

SonarQube est une plateforme de gestion de la qualité logicielle qui permet d'analyser les code sources des projets pour détecter les vulnérabilités et mesurer la qualité du code. Il offre une vue centralisée des problèmes de qualité et de sécurité du code, ainsi que des tendances d'amélioration au fil du temps.