HENDRICS est une plateforme matérielle et logicielle conçue pour simuler des systèmes de contrôle industriel (ICS) et évaluer leur résistance aux cyberattaques. Elle permet de reproduire des scénarios réalistes d'intrusions, de tester des mécanismes de détection, de réponse et de récupération, ainsi que d'analyser les vulnérabilités des infrastructures critiques. Destinée aux chercheurs, ingénieurs et étudiants, cette solution offre un environnement contrôlé pour améliorer la cybersécurité des systèmes industriels.

Ce projet est dédié à la validation et au test des requêtes utilisées pour la détection de vulnérabilités (CVE) dans le cadre d'une thèse de doctorat. Il permet d'évaluer la précision, la robustesse et l'efficacité des requêtes de sécurité en analysant des bases de code source. L'objectif est d'améliorer les méthodes de détection automatisée des vulnérabilités logicielles.

Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

NexyWays est une plateforme dédiée à la gestion et au développement de projets logiciels. Elle facilite la collaboration entre équipes techniques en offrant des outils intégrés pour le suivi des tâches, l'automatisation des tests et des déploiements, ainsi que la détection des vulnérabilités dans le code. Destinée aux développeurs et aux équipes DevOps, elle simplifie les workflows de développement tout en assurant une qualité et une sécurité optimales.

Plateforme dédiée à la gestion de projets logiciels avec des outils intégrés pour la collaboration, l'automatisation des tests, la détection des vulnérabilités de sécurité et le déploiement continu. Destinée aux équipes de développement pour optimiser leur workflow et améliorer la qualité des livrables.

DashLord est un outil open source conçu pour évaluer et améliorer la qualité technique des sites web. Il permet aux organisations de centraliser les audits de sécurité, de mesurer la performance et la disponibilité des services en ligne, et de détecter les vulnérabilités logicielles. Le projet génère des rapports détaillés pour aider les équipes à corriger les problèmes et à respecter les bonnes pratiques techniques.

SonarQube est une plateforme de gestion de la qualité logicielle qui permet d'analyser les code sources des projets pour détecter les vulnérabilités et mesurer la qualité du code. Il offre une vue centralisée des problèmes de qualité et de sécurité du code, ainsi que des tendances d'amélioration au fil du temps.

Outil dédié à l'audit et à la modération de code source, permettant d'automatiser la détection de vulnérabilités, d'améliorer la qualité logicielle et de faciliter la collaboration entre développeurs. Il s'intègre aux processus de développement pour garantir des livraisons plus sûres et plus fiables.

Outil automatisé conçu pour identifier les traces d'attaques connues dans les dépendances NPM d'un projet. Il permet aux développeurs et équipes de sécurité de détecter rapidement les vulnérabilités ou compromissions dans leur chaîne logistique logicielle, réduisant ainsi les risques d'exploitation malveillante via des paquets tiers.

T-Brop est un projet dont le but est d'analyser des matrices de gadgets pour détecter des exploits informatiques et aider à la recherche de vulnérabilités dans les logiciels. Il s'agit d'un PoC (Proof of Concept) qui peut être utilisé pour analyser des fichiers spécifiques et fournir des informations sur d'éventuelles vulnérabilités.