Tout ce que Stateward détecte
Une seule couche, toute la surface. Chaque détecteur s’exécute en ligne dans vos pull requests, mappé à un CWE, avec un correctif proposé — et pas seulement des vulnérabilités : l’audit profond attrape aussi les bugs d’exactitude et de sûreté que de vrais humains écrivent. Cliquez sur une menace pour voir comment elle est attrapée.
Détecteurs
| Menace | CWE | Statut |
|---|---|---|
| Exposition de source maps | CWE-540, CWE-200 | ✓ disponible |
| Bugs de logique & d’exactitude écrits par de vrais humains | CWE-682, CWE-190, CWE-193 | audit profond |
| Secrets en dur & identifiants exposés | CWE-798, CWE-540 | ✓ disponible |
| Dépendances vulnérables & malveillantes | CWE-1395, CWE-937 | ✓ disponible |
| Typosquatting & paquets « slopsquattés » | CWE-1357, CWE-829 | ✓ disponible |
| Mauvaise configuration de l’infrastructure-as-code | CWE-16, CWE-732 | ✓ disponible |
| Images de conteneurs non sécurisées | CWE-250, CWE-1395 | ✓ disponible |
| Attaques de pipeline CI/CD | CWE-94, CWE-829 | ✓ disponible |
| Risque de licence copyleft & source-available | CWE-1395 | ✓ disponible |
| Code généré par IA non sécurisé | CWE-1426 | audit profond |
| Vulnérabilités inter-fichiers qu’un scanner de diff ne voit pas | CWE-829 | audit profond |
Langages
Écosystèmes de paquets
Mapping de conformité
Où ça tourne
Revue en ligne des PR/MR, statut de check et correctifs proposés en un clic — en lecture seule, hébergé en UE sur Citadea.
Vulnérabilités de fusion & inter-branches
Des failles qui n’existent dans aucune branche seule mais apparaissent une fois fusionnées. Un scanner de diff analyse une PR à la fois et ne peut pas les voir. La base de connaissances sur tout le code et la fusion virtuelle de Stateward, si.
Conçu pour mériter votre confiance
Lecture seule & éphémère
Stateward commente, sans jamais pousser, fusionner ou stocker vos clés.
Hébergement souverain UE
Code et données restent hébergés en UE via Citadea — pensé pour NIS2, DORA et le CRA.
Conscient de tout le code
Raisonne sur le graphe d’appels et les frontières de confiance, pas seulement le diff.
Stateward est en bêta et recrute des partenaires de conception. Conçu par Yggdrasil Digital.