CodeBox

Code. Legal.Tout sous un seul toit.

CodeBox détecte les vulnérabilités de vos dépendances en une commande et vous indique les obligations légales de chaque pays où vous opérez.

  • CLI open source
  • Aucun code source envoyé
  • OSV.dev, CISA KEV et EPSS

Écosystèmes lus et sources de données

npmyarnComposerPyPIPoetryPipenvCargoGo modulesPub · FlutterOSV.devCISA KEVFIRST EPSS

La plateforme

Deux risques, une seule vue d'ensemble.

Une faille ne coûte pas seulement en correctifs : elle se paie aussi en sanctions. CodeBox couvre les deux fronts au même endroit.

Code Security

Sachez quoi corriger, et dans quel ordre.

Les outils classiques noient les équipes sous les alertes. CodeBox croise la gravité, la probabilité d'exploitation et l'exploitation réelle pour vous montrer les vraies urgences.

Priorisation

Un score de risque réel, pas seulement une gravité théorique

Une faille notée 9,8 que personne n'exploite peut attendre. Une faille moyenne déjà exploitée sur Internet, non.

Gravité CVSS9,8

Injection SQL, sans authentification

Probabilité d'exploitation EPSS97e centile

Parmi les failles les plus ciblées

Exploitée activement (CISA KEV)Non

Aucune campagne connue à ce jour

Priorité CodeBox · django 3.2.010,0 · Critique

Expliqué en français

Chaque faille est résumée par l'IA avec les étapes de correction adaptées à votre écosystème.

Mettez axios à jour vers 0.21.2 : une expression régulière permet de bloquer votre serveur avec une requête piégée.

Surveillance continue

Votre dernier inventaire est réanalysé chaque nuit. Une faille publiée demain sur une version que vous utilisez déclenche une alerte.

Alertes là où vous êtes

EmailDiscordWebhook signé

Signature HMAC SHA-256 pour vérifier chaque webhook.

Bloquez la CI

Faites échouer un pipeline dès qu'une faille critique est ouverte.

$ codebox scan --fail-on critical

Comment ça marche

Votre premier diagnostic en moins de deux minutes.

Aucune installation, aucun agent sur vos serveurs : une commande dans votre projet suffit.

  1. 1.Votre projet

    Créez un actif, copiez la commande.

    package-lock.jsoncomposer.lock

  2. 2.Le CLI lit les versions

    Noms et versions, rien d'autre.

    lodash 4.17.15axios 0.21.0

  3. 3.CodeBox croise les sources

    Triées par risque réel.

    OSV.devCISA KEVEPSS

  4. 4.Vous êtes alerté

    Chaque nuit, à chaque nouvelle faille.

    EmailDiscordWebhook
~/boutique-dakar
$

Legal Compliance

La loi sur les données, pays par pays.

Sénégal, Côte d'Ivoire, Nigeria, Kenya, Union européenne… Chaque pays a son autorité, ses formalités et ses délais. CodeBox les rassemble et génère votre checklist.

  • Fiches par pays : texte de référence, autorité, formalités, transferts et sanctions
  • Checklist personnalisée selon vos pays, vos données et votre hébergement
  • Lien direct avec Code Security : une faille ouverte est un risque juridique
Explorer les 21 pays Faire mon diagnostic

Informations à visée pédagogique, vérifiées le 3 oct. 2026. Elles ne remplacent pas l'avis d'un avocat.

Loi sur la protection des données à caractère personnel

Loi n° 2008-12 du 25 janvier 2008 et décret d'application n° 2008-721

Autorité

CDP, Commission de Protection des Données Personnelles

Notification d'une fuite

Pas de délai chiffré

Transferts hors du pays

Transfert vers un pays assurant un niveau de protection adéquat : autorisé, sous réserve d'en informer la CDP au préalable (art. 49). Vers un pays non adéquat : cas limités (consentement exprès pour un transfert ponctuel non massif, sauvegarde d'intérêts vitaux, intérêt public, constatation/exercice de droits en justice, exécution d'un contrat — art. 50), ou autorisation de la CDP si le responsable offre des garanties suffisantes (art. 51).

Lire la fiche complète

Confiance et confidentialité

Vos données restent les vôtres.

Une plateforme de sécurité doit appliquer ce qu'elle recommande. Voici, ligne par ligne, tout ce que le CLI envoie.

Ce que le CLI lit dans votre projet0/6 fichiers
  • src/paiement.tsjamais envoyé
  • .envjamais envoyé
  • package-lock.jsonnoms + versions
  • config/database.phpjamais envoyé
  • composer.locknoms + versions
  • storage/clients.csvjamais envoyé
Envoyé à CodeBox0 fichier de versions · 0 ligne de code
  • Jamais votre code
  • Tokens hachés
  • Mode --dry-run
  • Export et suppression
POST /api/v1/inventoryContenu intégral
{
  "asset_token": "cb_••••••••",
  "source": "codebox-cli@0.8.0",
  "components": [
    { "ecosystem": "npm", "name": "lodash", "version": "4.17.20" },
    { "ecosystem": "composer", "name": "guzzlehttp/guzzle", "version": "7.4.1" }
  ]
}

Feuille de route

Construit en public, avec ses utilisateurs.

Voici honnêtement ce qui fonctionne aujourd'hui et ce qui arrive. Vos retours décident de l'ordre.

1

Disponible

8 éléments

  • Scan CLI et surveillance quotidienne
  • Serveurs Linux et images Docker
  • Priorisation CVSS, EPSS, CISA KEV
  • Alertes email, Discord et webhook signé
  • Fiches pays et diagnostic de conformité
  • Rapport PDF à remettre à vos clients
  • Double authentification et journal d'activité
  • Offre Pro payable par Mobile Money
2

En cours

2 éléments

  • Équipes, organisations et rôles
  • Vérification des fiches pays restantes
3

Prévu

5 éléments

  • Veille réglementaire automatique
  • Alertes WhatsApp
  • Action GitHub officielle
  • Analyse des Dockerfile et fichiers de configuration
  • Vue agrégée pour les CSIRT

Questions fréquentes

Tout ce que vous voulez savoir avant de commencer.

Une autre question ? Écrivez-nous à contact@nealix.org.

Non. Le CLI lit vos fichiers de verrouillage (package-lock.json, composer.lock, poetry.lock…) et, si besoin, les versions installées (node_modules, environnement Python, paquets du système), puis envoie seulement la liste des dépendances avec leur version. Lancez-le avec --dry-run pour voir exactement ce qui part.
Gratuit · 3 projets inclus

Sécurisez votre premier projet en deux minutes.

Sans carte bancaire, sans installation sur vos serveurs, sans envoyer votre code.