Action GitHub permettant de récupérer les alertes de sécurité du code d'un dépôt GitHub et de les exporter au format JSON.

Ce projet implémente une approche décrite dans un article scientifique pour la détection de vulnérabilités XSS dans du code JavaScript. Il génère des représentations AST et Hash-AST pour le code JavaScript, utilisables pour l'analyse de sécurité.

Ce guide a pour objectif de convaincre les décideurs de l'intérêt de publier les algorithmes et codes sources du pôle ministériel, en présentant les gains générés par cette démarche, notamment en matière de réutilisation, d'amélioration et de renforcement de la sécurité des codes. Il propose également un accompagnement pratique et concret sur la procédure de publication, en répondant aux interrogations des services concernés.

Ce projet est un outil pédagogique destiné aux étudiants pour leur permettre de réaliser des revues de code collaboratives. Il intègre des fonctionnalités d'intégration continue pour automatiser les tests et les analyses de sécurité, facilitant ainsi l'apprentissage des bonnes pratiques de développement logiciel. Le dépôt est hébergé dans le cadre universitaire de l'Université de Nantes.

Albert Code est une solution souveraine conçue pour l'État français afin d'orchestrer des agents d'IA dédiés au développement logiciel. Elle combine des modèles d'IA hébergés sur SecNumCloud avec des outils open source comme OpenCode et des compétences spécifiques à l'administration (DSFR, accessibilité RGAA, sécurité ANSSI). Le projet permet de créer des environnements de développement isolés et sécurisés, adaptés aux besoins des agents publics, tout en garantissant la conformité aux standards de l'État.

Ce projet fournit une bibliothèque Java dédiée à la création, la validation et l'échange de documents médicaux structurés selon les standards HL7 FHIR et CDA. Il facilite l'intégration des systèmes d'information de santé en assurant la conformité aux normes internationales, améliorant ainsi la qualité des soins et la sécurité des patients.

Le projet javacard-applet implémente les tokens d'authentification, de mise à jour de firmware et de signature du projet WooKey à l'aide de JavaCard. JavaCard est un écosystème public permettant de développer et distribuer du code sur des éléments sécurisés. Les systèmes JavaCard sont généralement certifiés selon le schéma EAL Common Criteria, ce qui garantit que des tests de sécurité et de pénétration ainsi qu'une revue de code ont été effectués par des ITSEF (Information Technology Security Evaluation Facility) agréés.

Ce projet est une ressource complète pour tout ce qui concerne la sécurité routière en France. Il fournit des informations sur les permis de conduire, le code de la route, les radars, les règles de sécurité routière pour les jeunes conducteurs, les enfants en voiture et les personnes handicapées. Il offre également des ressources pour les professionnels de la route. Le site propose des actualités, des témoignages, des campagnes de sensibilisation et des outils pour les employeurs qui souhaitent promouvoir la sécurité routière au travail.

Le projet sonar-scanner-cli est un outil d'analyse de la qualité du code source. Il permet de détecter les vulnérabilités dans le code, de s'assurer de la conformité aux normes de codage et d'améliorer la maintenabilité du code. Il est utilisé pour garantir des standards élevés de qualité et de sécurité dans le développement des applications.

Tomoscan est un outil d'analyse statique de code source conçu pour identifier les vulnérabilités de sécurité, les erreurs de codage et les écarts par rapport aux normes de qualité. Il permet aux développeurs et aux équipes de sécurité d'auditer leurs projets logiciels de manière automatisée, facilitant ainsi la détection précoce des problèmes et l'amélioration continue de la qualité du code.