Le code que tu écris et les dépendances que tu importes, couverts par 5 moteurs de détection — avec une explication claire de chaque faille.
Pas besoin d'être expert : SecuScan explique en français clair ce qu'un attaquant peut faire, pourquoi c'est exploitable, et comment corriger. Chaque résultat inclut des hints faux-positifs pour ne pas perdre de temps sur du bruit.
Injection SQL, XSS, SSRF, désérialisation, secrets, crypto faible, mauvaise configuration — analyse statique du code source sur 30+ langages.
290 000+ vulnérabilités connues (base OSV) croisées avec tes lockfiles Cargo, npm, PyPI, Go, RubyGems.
Détection par regex et analyse d'entropie — clés API, tokens, mots de passe, clés privées AWS, GitHub, Stripe, Slack et dizaines d'autres fournisseurs.
Règles YARA personnalisées, entêtes PE, sections, imports/exports, ASLR/DEP, PowerShell obfusqué, LOLBins, persistance — compilé dans un binaire natif rapide.
Repère les données chiffrées via l'API de protection de données Windows — un signal fort de secrets ou credentials stockés localement.
Corrections automatiques appliquées en lot lorsque c'est sûr, export de rapport en TXT ou HTML, et filtre filter_long_lines pour les fichiers volumineux.
App Windows native (Tauri v2 + Rust) ou service web (axum + Vue 3) — même moteur, choisis selon ton flux de travail.
Moteur YARA (yara-rust) et analyse PE (goblin) compilés en Rust natif. Scan unitaire ou en lot (batch), dispatch avec timeout 10s par règle pour ne jamais bloquer sur un fichier pathologique.