Questions fréquentes
Des réponses courtes aux questions posées avant et après un premier audit.
Produit
Que vérifie concrètement CodeAuditAgent ?
Il recherche les problèmes de sécurité exploitables : injections, contrôle d'accès défaillant, secrets dans le code, SSRF, XSS, désérialisation non sécurisée, cryptographie faible, failles logiques, conditions de concurrence et fuites de ressources. Les questions de style ne sont pas couvertes.
Peut-il auditer des dépôts privés ?
Pas encore via une URL. Les audits de dépôt lisent actuellement les dépôts publics. L'accès privé via une GitHub App figure sur la feuille de route. En attendant, vous pouvez coller du code privé sous forme d'extrait.
Combien de temps dure un audit ?
Généralement une à trois minutes, selon la taille du dépôt. Les audits s'exécutent en arrière-plan et le tableau de bord se met à jour dès que le rapport est prêt.
Commente-t-il mes pull requests ?
Pas encore. Les commentaires de revue sur les pull requests figurent sur la feuille de route. Aujourd'hui, vous lancez les audits depuis le tableau de bord et exportez les rapports en Markdown ou en CSV.
Précision
Puis-je faire confiance aux résultats ?
Considérez-les comme des pistes solides rédigées par un relecteur rigoureux. Chaque résultat cite ses preuves et indique son niveau de confiance. Relisez néanmoins chaque correctif avant de le fusionner.
Peut-il passer à côté de certains problèmes ?
Oui, comme tout relecteur. Les audits sont limités par un quota de fichiers, et un instantané partiel est signalé comme tel. CodeAuditAgent complète les tests, l'analyse des dépendances et la revue humaine ; il ne les remplace pas.
Données et confidentialité
Conservez-vous mon code ?
Non. Nous récupérons votre code pour l'audit, l'envoyons au modèle, puis conservons le rapport. Le rapport cite les lignes de code pertinentes à titre de preuve.
Mon code sert-il à entraîner des modèles d'IA ?
Non. Le code est envoyé à Anthropic via son API commerciale, qui ne l'utilise pas pour l'entraînement.
Comment supprimer mes données ?
Rendez-vous dans Paramètres et choisissez Supprimer mon compte. Votre compte, vos dépôts et vos rapports sont supprimés immédiatement. Résiliez d'abord tout abonnement actif, et téléchargez un export JSON si vous souhaitez en garder une copie.
Offres et facturation
Existe-t-il une offre gratuite ?
Oui : un dépôt et trois audits par mois, sans carte bancaire.
Puis-je résilier à tout moment ?
Oui. Résiliez depuis Facturation : votre offre reste active jusqu'à la fin de la période payée. Les paiements ne sont pas remboursés, sauf lorsque la loi l'exige.
Que se passe-t-il si j'atteins ma limite mensuelle ?
Les nouveaux audits sont suspendus jusqu'au premier jour du mois suivant (UTC), ou jusqu'à ce que vous passiez à l'offre supérieure. Les rapports existants restent accessibles.
Vous avez encore une question ?
Écrivez-nous. Chaque message est lu par une vraie personne.
Trouvez la faille avant un attaquant.
Connectez-vous avec GitHub et lancez votre premier audit en moins d'une minute. L'offre gratuite ne nécessite aucune carte bancaire.