Aller au contenu principal
own2pwn
Toutes les catégories

SAST

L'analyse statique de code jugée sur pièces, à partir de sept configurations SAST mesurées sur 2 740 cas avec leurs faux positifs. Le comparatif SAST, DAST et IAST présente ces mesures et ce que l'IA change au tri des alertes. L'article sur la CI/CD explique où placer l'outil dans un pipeline, et ceux sur Checkmarx et SonarQube servent à comparer les offres et leurs prix.

5 articles
Revue de code sécurité : le meilleur SAST du banc signale 38 % des cas sains
Appsec·15 min

Revue de code sécurité : le meilleur SAST du banc signale 38 % des cas sains

J'ai passé sept configurations SAST sur les 2 740 cas de l'OWASP Benchmark. CodeQL trouve les 1 415 failles, mais signale aussi 207 requêtes SQL sûres sur 232. Ce qui reste à relire à la main.

MMaxime J
Checkmarx : prix, réalité du SAST d'entreprise et alternatives
Appsec·17 min

Checkmarx : prix, réalité du SAST d'entreprise et alternatives

Checkmarx prix relevés le 7 octobre 2026 : cinq offres, toutes sur devis, quand 5 concurrents AppSec sur 11 publient un prix complet. La licence, le coût de tuning, les alternatives.

MMaxime J
SonarQube : prix, limites et alternatives pour l'analyse de code
Appsec·14 min

SonarQube : prix, limites et alternatives pour l'analyse de code

SonarQube prix relevés le 7 octobre 2026 : Cloud Team dès 34 $ par mois, gratuit jusqu'à 50 000 lignes privées, Server sans montant affiché. Éditions, limites et alternatives.

MMaxime J
SAST vs DAST vs IAST : comparatif, sept configurations SAST mesurées, et ce que l'IA change
Featured
Appsec·13 min

SAST vs DAST vs IAST : comparatif, sept configurations SAST mesurées, et ce que l'IA change

SAST, DAST, IAST : trois façons de chasser les failles, trois angles morts. Sept configurations SAST mesurées sur 2 740 cas (CodeQL 62,0 de Youden, SonarQube Community 31,4), et ce que l'IA change au tri.

MMaxime J
DevSecOps : intégrer SAST et DAST dans sa CI/CD, et le bruit mesuré d'un SAST
Appsec·11 min

DevSecOps : intégrer SAST et DAST dans sa CI/CD, et le bruit mesuré d'un SAST

Où placer le SAST et le DAST, brancher SARIF sur GitHub et GitLab, et régler un security gate. Mesuré sur 2 740 cas : même le meilleur SAST signale 38 % des cas sains, et le pack de règles pèse 18,2 points.

MMaxime J
EASM29Pentest25Conformité20NIS213DevSecOps10Fuite de données7