CopperSentry pour les développeurs
Scannez votre code depuis votre terminal, votre CI ou l'API — une douzaine d'analyseurs, en une requête. CopperSentry détecte les failles et propose un correctif quand il est sûr. Souverain : votre code ne sort jamais de chez vous.
Trois façons de scanner
Collez un extrait, envoyez une archive .zip, ou pointez un dépôt Git public. Même moteur, même rapport — vous choisissez la porte d'entrée.
Une douzaine d'analyseurs, un rapport
SAST (Semgrep), dépendances vulnérables (Grype), secrets validés en direct (Kingfisher, Gitleaks), SBOM, IaC, découverte de surface. Chaque moteur prouve ce qu'il a regardé — le silence ne ressemble jamais à la santé.
Détecte ET répare
Sur les failles corrigeables, CopperSentry propose le correctif : montée de version d'une dépendance, patch d'un motif dangereux. Déterministe, zéro IA. Vous validez, vous appliquez.
L'API en 30 secondes
Créez une clé, puis envoyez votre code à /api/scan. Le jeton du moteur reste côté serveur — votre clé ne quitte jamais votre machine ni la nôtre en clair.
curl -X POST https://coppersentry.com/api/scan \
-H "authorization: Bearer sk_live_votre_cle" \
-H "content-type: application/json" \
-d '{"source":{"kind":"git","url":"https://github.com/vous/projet","ref":"main"}}'Réponse : un rapport JSON — compteurs par sévérité, liste de failles, correctif proposé quand il existe, et l'état de chaque moteur. Parfait pour bloquer un déploiement en CI.
Clés & débit
Deux modes : sk_test_ (bac à sable, jamais de scan actif) et sk_live_ (production). Le débit dépend de votre plan API — Sandbox 30, Dev 60, Scale 300, Business 1 000 requêtes/minute.
Souverain par conception
Le moteur s'auto-héberge : il tourne chez vous. Le scan de code se fait hors-ligne — rien de votre code ne part vers un tiers (seules les bases de vulnérabilités se mettent à jour, en entrée). « Rien ne sort de chez vous » n'est pas un slogan, c'est l'architecture.
Prêt à scanner votre premier dépôt ?
Le plan Free scanne à la demande, sans carte bancaire. Passez à une clé API quand vous voulez l'automatiser.