SecuScan AI

Choisir le dossier à analyser

SecuScan relit le code d'un projet et signale les failles de sécurité : mots de passe et clés laissés dans le code, injections, fonctions dangereuses, dépendances vulnérables.

1. 1Déposer un dossier : Glissez le dossier du projet ici, ou cliquez sur Browse folder pour le choisir. L'analyse démarre aussitôt.
2. 2Les réglages : Clés d'API facultatives (assistant IA, bases de réputation) et options d'analyse.

Les résultats

Exemple sur un petit projet de démonstration volontairement mal sécurisé.

1. 1Le bilan : Nombre de failles par gravité (critique, haute, moyenne, basse, info) et de fichiers concernés.
2. 2Exporter et corriger : Nouvelle analyse, correction en lot avec l'assistant IA (Batch Fix), et rapports JSON, CSV, Markdown, TXT, HTML ou PDF.
3. 3Vrai problème ou fausse alerte ? : Chaque résultat reçoit une probabilité d'être réel. Ici : 5 probablement réels, 4 à vérifier, 1 fausse alerte probable, et 0 % de risque de code malveillant.
4. 4La réputation en ligne : Les fichiers exécutables sont comparés à des bases de menaces ; seule leur empreinte est envoyée, jamais le fichier.
5. 5La liste : Chaque faille avec son fichier, sa ligne, sa référence CWE et son pourcentage.
6. 6Le détail : Ce que fait le code, pourquoi c'est probablement un vrai problème, quand ce serait une fausse alerte, et comment le pourcentage est calculé.

Filtrer

1. 1Par gravité : N'afficher que les failles critiques, hautes, moyennes ou basses ; la recherche filtre par fichier, titre ou référence CWE.
2. 2Le résultat : Ici, les failles de gravité haute : injections SQL et mot de passe écrit en dur dans le code.

Les réglages

1. 1Clés protégées : Les clés saisies restent sur votre PC, chiffrées par Windows.
2. 2Assistant IA : Facultatif : une clé Claude, Gemini ou Antigravity active les corrections automatiques.
3. 3Bases de menaces : Clés gratuites et facultatives (VirusTotal, MetaDefender…) pour vérifier la réputation des exécutables.