Intégrations code source
La surface d'attaque ne s'arrête pas au périmètre réseau. Vos dépendances logicielles et votre code source sont aussi des vecteurs d'entrée. Exposia vous permet de les analyser depuis la même plateforme.
Bénéfices
- Scan de dépendances Détectez les bibliothèques tierces vulnérables dans vos projets selon les CVE publiées.
- Analyse statique de code (SAST) Identifiez les patterns de code dangereux — injections, mauvaises gestions de secrets, XSS, etc.
- Intégration Git Connectez GitHub, GitLab ou Bitbucket en quelques clics. Exposia clone et analyse vos dépôts sans exposer votre code.
- Vue unifiée Les résultats d'analyse de code apparaissent dans la même interface que vos findings réseau et web.
Comment ça marche
- 1. Connectez votre fournisseur Git Autorisez Exposia à accéder à vos dépôts via OAuth depuis les paramètres d'intégration.
- 2. Sélectionnez les dépôts Choisissez les dépôts à analyser. Exposia ne clone que ce que vous autorisez explicitement.
- 3. Résultats dans les findings Les vulnérabilités détectées dans le code apparaissent dans votre liste de findings avec sévérité et localisation précise.
Questions fréquentes
Mon code source est-il stocké sur vos serveurs ?
Le code est cloné temporairement pour l'analyse puis supprimé. Aucune rétention permanente de votre code source.
Quels langages sont supportés ?
Python, JavaScript/TypeScript, Go, Java et d'autres. La liste est étendue régulièrement.
Puis-je analyser des dépôts privés ?
Oui, via l'intégration OAuth avec les permissions adéquates, les dépôts privés sont supportés.