Intégrations code source
La surface d'attaque ne s'arrête pas au périmètre réseau. Vos dépendances logicielles et votre code source sont aussi des vecteurs d'entrée. Exposia vous permet de les analyser depuis la même plateforme.
Benefits
- Scan de dépendances Détectez les bibliothèques tierces vulnérables dans vos projets selon les CVE publiées.
- Analyse statique de code (SAST) Identifiez les patterns de code dangereux — injections, mauvaises gestions de secrets, XSS, etc.
- Intégration Git Connectez GitHub, GitLab (y compris auto-hébergé) ou Azure DevOps. Exposia clone et analyse vos dépôts sans conserver votre code.
- Vue détaillée Consultez aussi la fiche « DevSecOps et SAST » pour la liste complète des outils (Semgrep, Trivy, Gitleaks, etc.).
How it works
- 1. Connectez votre fournisseur Git Autorisez Exposia à accéder à vos dépôts via OAuth depuis les paramètres d'intégration.
- 2. Sélectionnez les dépôts Choisissez les dépôts à analyser. Exposia ne clone que ce que vous autorisez explicitement.
- 3. Résultats dans les findings Les vulnérabilités détectées dans le code apparaissent dans votre liste de findings avec sévérité et localisation précise.
Frequently asked questions
Mon code source est-il stocké sur vos serveurs ?
Le code est cloné temporairement pour l'analyse puis supprimé. Aucune rétention permanente de votre code source.
Quels langages sont supportés ?
Python, JavaScript/TypeScript, Go, Java et d'autres. La liste est étendue régulièrement.
Puis-je analyser des dépôts privés ?
Oui, via l'intégration OAuth avec les permissions adéquates, les dépôts privés sont supportés.