CopperSentry pour les développeurs
Scannez votre code depuis votre terminal, votre CI ou l'API — une douzaine d'analyseurs, en une requête. CopperSentry détecte les failles et propose un correctif quand il est sûr. Souverain : votre code est analysé chez nous, en Europe.
Trois portes d'entrée
Envoyez vos fichiers ou une archive .zip par l'API, appelez CopperSentry depuis votre assistant IA par MCP, ou connectez votre dépôt GitHub / GitLab depuis le tableau de bord. Même moteur, même rapport.
Une douzaine d'analyseurs, un rapport
SAST (Semgrep), dépendances vulnérables (Grype), secrets validés en direct (Kingfisher, Gitleaks), SBOM, IaC, découverte de surface. Chaque moteur prouve ce qu'il a regardé — le silence ne ressemble jamais à la santé.
Détecte ET répare
Sur les failles corrigeables, CopperSentry propose le correctif : montée de version d'une dépendance, patch d'un motif dangereux. Déterministe, zéro IA. Vous validez, vous appliquez.
L'API en 30 secondes
Créez une clé, puis envoyez votre code à /api/scan. Le jeton du moteur reste côté serveur — votre clé ne quitte jamais votre machine ni la nôtre en clair.
curl -X POST https://coppersentry.com/api/scan \
-H "authorization: Bearer " \
-H "content-type: application/json" \
-d '{"source":{"kind":"inline","files":[{"path":"package.json","content":"..."}]}}' Réponse : un rapport JSON — compteurs par sévérité, liste de failles, correctif proposé quand il existe, et l'état de chaque moteur. Parfait pour bloquer un déploiement en CI. Archive : {"source":{"kind":"archive_b64","data":"<zip en base64>"}}.
Relire vos scans
Chaque scan est conservé 90 jours (500 derniers par compte) et se relit sans consommer de quota :
GET /api/scans?limite=20 # liste, du plus récent au plus ancien
GET /api/scans?avant=<suivant> # page suivante
GET /api/scans/<scanId> # rapport completMCP : CopperSentry dans votre assistant IA
Claude, Cursor, VS Code et tout client MCP peuvent lancer un scan, lister vos scans et lire un rapport. Point d'accès : https://coppersentry.com/mcp, avec votre clé API. Protocole MCP 2026-07-28, compatible avec les clients plus anciens (2025-03-26 à 2025-11-25).
Claude Code :
claude mcp add --transport http coppersentry https://coppersentry.com/mcp \
--header "Authorization: Bearer <VOTRE_CLE_API>"Autres clients (configuration JSON) :
{ "mcpServers": { "coppersentry": {
"url": "https://coppersentry.com/mcp",
"headers": { "Authorization": "Bearer <VOTRE_CLE_API>" } } } }Outils : lancer_scan (consomme un scan), lister_scans et lire_scan (gratuits).
Clés & débit
Deux modes : sk_test_ (bac à sable, jamais de scan actif) et sk_live_ (production). Le débit dépend de votre plan API — Sandbox 30, Dev 60, Scale 300, Business 1 000 requêtes/minute. Sandbox : 30 scans par mois ; paliers payants : sans plafond mensuel.
Souverain par conception
Votre code est analysé sur nos serveurs, hébergés chez OVHcloud en France : il est copié dans un espace de travail temporaire, supprimé à la fin du scan. Seule la réparation IA, si vous la demandez, envoie le fichier concerné, secrets masqués, à un fournisseur d'IA européen. Ce que nous conservons, et qui reçoit quoi, est détaillé sur la page Sécurité.
Prêt à scanner votre premier dépôt ?
Le plan Free scanne à la demande, sans carte bancaire. Passez à une clé API quand vous voulez l'automatiser.