CodeBox
Code Security

Vos dépendances ont des failles.Corrigez d'abord les bonnes.

Une commande lit vos fichiers de verrouillage, CodeBox croise trois bases de vulnérabilités et vous dit quoi corriger, dans quel ordre.
  • 7écosystèmes
  • 3sources de vulnérabilités
  • 0ligne de code envoyée

Priorisation

De 312 dépendances à une seule urgence.

Gravité CVSS, probabilité d'exploitation EPSS et attaques constatées par la CISA : trois filtres pour ne garder que ce qui compte.

312dépendances lues
9failles connues
3réellement exploitables
1à corriger aujourd'hui

En pratique

Quatre étapes, deux minutes.

  1. 1.Votre projet

    Créez un actif, copiez la commande.

    package-lock.jsoncomposer.lock

  2. 2.Le CLI lit les versions

    Noms et versions, rien d'autre.

    lodash 4.17.15axios 0.21.0

  3. 3.CodeBox croise les sources

    Triées par risque réel.

    OSV.devCISA KEVEPSS

  4. 4.Vous êtes alerté

    Chaque nuit, à chaque nouvelle faille.

    EmailDiscordWebhook
~/boutique-dakar
$

Inclus

Tout ce qu'il faut pour rester à jour.

Expliqué en français

Chaque faille résumée, avec la version corrigée et les étapes adaptées à votre écosystème.

Surveillance chaque nuit

Votre inventaire est réanalysé : une faille publiée demain vous concerne dès demain.

Alertes là où vous êtes

Email, Discord ou webhook signé HMAC SHA-256.

Bloque la CI

--fail-on critical fait échouer le pipeline tant qu'une faille critique reste ouverte.

npmyarnComposerPyPIPoetryPipenvCargoGo modulesPub · FlutterOSV.devCISA KEVFIRST EPSS

Confidentialité

Votre code ne quitte jamais votre machine.

Regardez le CLI trier vos fichiers. Lancez-le avec --dry-run pour vérifier chez vous.

Tokens hachés SHA-256 CLI open source
Ce que le CLI lit dans votre projet0/6 fichiers
  • src/paiement.tsjamais envoyé
  • .envjamais envoyé
  • package-lock.jsonnoms + versions
  • config/database.phpjamais envoyé
  • composer.locknoms + versions
  • storage/clients.csvjamais envoyé
Envoyé à CodeBox0 fichier de versions · 0 ligne de code

Questions

Code Security en trois réponses.

Les fichiers de dépendances (package-lock.json, yarn.lock, composer.lock, poetry.lock, uv.lock, Pipfile.lock, requirements.txt, Cargo.lock, go.mod, pubspec.lock…) et, s'ils manquent, les versions déjà installées (node_modules, environnement Python). Seuls les noms et versions sont envoyés : votre code source et vos fichiers .env ne sont jamais ouverts.
Gratuit · 3 projets inclus

Sécurisez votre premier projet en deux minutes.