Paquet inventé
Le nom n'existe pas sur le registre public : n'importe qui peut l'enregistrer demain, avec du code malveillant.
100 % souverainProtection européenne · portée mondiale
Le métal qui protège.
Détecte ET répare.
Il trouve les failles de votre code et de vos dépendances, les répare — et bloque les menaces en temps réel. Analysé chez nous, en Europe.
Sans carte bancairePreuves vérifiablesAGPL-3.0
CONÇU POUR LES ÉQUIPES DU MONDE ENTIER
Code propriétaireZéro exfiltrationIA européenneCorrection maîtriséeDéfense active
Paquets hallucinés par l'IA
Votre IA invente des paquets. Les pirates les enregistrent. CopperSentry les démasque.
Les assistants de code proposent parfois des dépendances qui n'existent pas. Des attaquants enregistrent ces noms inventés avec du code malveillant : c'est le slopsquatting. À chaque analyse, CopperSentry vérifie vos dépendances sur npm, PyPI, Go, Rust, PHP et Ruby. Seuls les noms des paquets sont vérifiés : votre code ne part pas.
Registres vérifiés
- npm
- PyPI
- crates.io
- Go
- Packagist
- RubyGems
Imitation d'un paquet connu
reqeusts au lieu de requests : un nom presque identique à celui d'un paquet populaire, la signature du typosquatting.
Paquet tout juste publié
Publié il y a moins de 30 jours, sans historique : à vérifier avant de l'installer.
Également signalés : les versions jamais publiées et les noms internes exposés à la confusion de dépendances.
Chaque constat arrive avec un remède précis et déterministe, sans IA.
12
moteurs d'analyse
30+
langages couverts
100%
hébergé en Europe
Détecte tout
Code, dépendances, secrets, conteneurs, surface exposée. Une douzaine de moteurs, un seul verdict.
Répare en direct
Il ne se contente pas d'alerter : il propose et applique le correctif. La faille se ferme, pas juste se signale.
100 % souverain
Votre code est analysé chez nous, en Europe. Seule la réparation IA, si vous la demandez, envoie le fichier concerné, secrets masqués, à un fournisseur d'IA européen.