Le projet vulnerability-database-generator est un générateur de bases de données de code source contenant des failles de sécurité. Il permet de créer des jeux de données pour entraîner des algorithmes de détection de failles, en particulier pour les failles XSS.

Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Ce service permet aux utilisateurs, chercheurs et partenaires de signaler les vulnérabilités ou erreurs détectées dans les produits et services numériques de la DINUM. Les signalements sont analysés pour renforcer la sécurité et la fiabilité des systèmes, conformément aux principes de transparence et de protection des données. La politique encadre ce processus en garantissant la confidentialité des rapporteurs et l'utilisation des informations uniquement pour corriger les failles.

Ce projet est un générateur de base de données de vulnérabilités dédié à la production de cas d'utilisation de failles XSS (Cross-Site Scripting) à des fins de détection et de prévention en sécurité informatique. Il permet de générer des jeux de données pour l'apprentissage automatique, facilitant ainsi le développement de méthodes de détection et de prévention de ces failles.

Ce projet est un générateur de base de données de vulnérabilités dédié à la production de cas d'utilisation de failles XSS (Cross-Site Scripting) à des fins de détection et de prévention en sécurité informatique. Il permet de générer des jeux de données pour l'apprentissage automatique, facilitant ainsi le développement de méthodes de détection et de prévention de ces failles.

NexyWays est une plateforme dédiée à la gestion et au développement de projets logiciels. Elle facilite la collaboration entre équipes techniques en offrant des outils intégrés pour le suivi des tâches, l'automatisation des tests et des déploiements, ainsi que la détection des vulnérabilités dans le code. Destinée aux développeurs et aux équipes DevOps, elle simplifie les workflows de développement tout en assurant une qualité et une sécurité optimales.

Outil open source dédié à l'identification automatique des vulnérabilités CVE (Common Vulnerabilities and Exposures) dans les codes sources. Il permet aux développeurs et équipes de sécurité de scanner leurs projets pour détecter des failles connues, analyser les correctifs associés et comprendre les modifications nécessaires pour sécuriser leur code. Le projet combine des analyses statiques via des requêtes Tree-sitter et des outils de traitement de données pour générer des jeux de données exploitables.

Ce projet utilise HyperAst pour analyser des dépôts de code source et détecter automatiquement des vulnérabilités CVE. Il permet aux développeurs et équipes de sécurité d'identifier rapidement des failles potentielles dans leur code, facilitant ainsi la correction proactive des risques avant qu'ils ne soient exploités. L'outil s'intègre aux workflows de développement existants pour renforcer la sécurité des applications.

Le projet pnm-audit-desktop est une solution dédiée à l'audit et à la sécurité des réseaux informatiques. Il permet d'analyser les systèmes en place, de détecter les vulnérabilités et de surveiller la conformité aux normes de sécurité en vigueur.

Plateforme dédiée à la gestion de projets de développement logiciel, facilitant la collaboration entre équipes, l'automatisation des tests et des déploiements, ainsi que la détection proactive des vulnérabilités de sécurité. Elle permet aux développeurs de centraliser leurs activités et d'optimiser les workflows de production.