# Meilleur Revue de code sécurisé Software - Page 2 *By [Adam Crivello](https://research.g2.com/insights/author/adam-crivello)* Le logiciel d'examen de code sécurisé permet un examen de code automatisé ou manuel pour rechercher des vulnérabilités et des risques de sécurité. Ces solutions sont similaires aux [logiciels d'examen de code par les pairs](https://www.g2.com/categories/peer-code-review), mais elles se concentrent spécifiquement sur l'assurance des meilleures pratiques de sécurité plutôt que sur les meilleures pratiques de codage générales, et certaines solutions exécutent un examen de code automatisé plutôt que de permettre un examen par les pairs. Le logiciel d'examen de code sécurisé manuel permet à plusieurs développeurs de voir et de commenter les modifications du code afin que l'auteur du code puisse remédier à tout problème de sécurité. Le logiciel d'examen de code sécurisé automatisé remplace un pair humain, en scannant le code non conforme et en laissant des suggestions de remédiation pour l'auteur. Ce logiciel aide les équipes DevSecOps à transférer la responsabilité du logiciel sécurisé aux développeurs, permettant aux équipes de remédier aux problèmes de sécurité plus tôt dans le processus de livraison continue. Ce faisant, les équipes peuvent mieux atteindre un code sécurisé par défaut, plutôt que de risquer de déployer un logiciel vulnérable. Pour être inclus dans la catégorie Examen de Code Sécurisé, un produit doit : - Scanner le code d'un auteur ou permettre à d'autres développeurs de le visualiser - Laisser automatiquement des commentaires sur un code spécifique, ou permettre à d'autres développeurs de faire de même - Se concentrer explicitement sur la sécurité du code - Envoyer des messages lorsque des demandes d'examen de code se produisent ou que des commentaires d'examen de code sont soumis ## How Many Revue de code sécurisé Software Products Does G2 Track? **Total Products under this Category:** 70 ## How Does G2 Rank Revue de code sécurisé Software Products? **Pourquoi vous pouvez faire confiance aux classements de logiciels de G2:** - 30 Analystes et experts en données - 4,900+ Avis authentiques - 70+ Produits - Classements impartiaux Les classements de logiciels de G2 sont basés sur des avis d'utilisateurs vérifiés, une modération rigoureuse et une méthodologie de recherche cohérente maintenue par une équipe d'analystes et d'experts en données. Chaque produit est mesuré selon les mêmes critères transparents, sans placement payant ni influence du vendeur. Bien que les avis reflètent des expériences utilisateur réelles, qui peuvent être subjectives, ils offrent un aperçu précieux de la performance des logiciels entre les mains de professionnels. Ensemble, ces contributions alimentent le G2 Score, une manière standardisée de comparer les outils dans chaque catégorie. ## Which Revue de code sécurisé Software Is Best for Your Use Case? - **Leader :** [GitHub](https://www.g2.com/fr/products/github/reviews) - **Meilleur performeur :** [OX Security](https://www.g2.com/fr/products/ox-security/reviews) - **Le plus facile à utiliser :** [GitHub](https://www.g2.com/fr/products/github/reviews) - **Tendance :** [Aikido Security](https://www.g2.com/fr/products/aikido-security/reviews) - **Meilleur logiciel gratuit :** [GitHub](https://www.g2.com/fr/products/github/reviews) --- **Sponsored** ### Endor Labs Endor Labs vous aide à créer et à livrer rapidement des logiciels sécurisés, qu'ils soient écrits par des humains ou par l'IA. Alors que les outils de scan de code conventionnels submergent les équipes de faux positifs, Endor Labs se concentre sur les vrais risques, permettant aux développeurs de travailler sans ralentissement. Approuvé par OpenAI, Snowflake, Peloton, Robinhood, Dropbox, Rubrik, et bien d'autres, Endor Labs transforme la sécurité des applications. • 92 % d'alertes en moins : Unifiez le scan de code (SAST, SCA, conteneur, secrets, malware, modèles IA) et automatisez les revues de code de sécurité avec l'IA. Identifiez les vraies vulnérabilités avec une portée au niveau des fonctions, en filtrant les risques inaccessibles et en permettant aux développeurs de corriger ce qui est important pendant qu'ils codent. • Corrections 6 fois plus rapides : Évitez les conjectures. Endor Labs guide les développeurs vers des mises à jour OSS sûres et rétroporte les correctifs pour les bibliothèques difficiles à mettre à jour. • Garde-fous pour les assistants de codage IA : Endor Labs s'intègre nativement aux assistants de codage IA pour les aider à produire du code sécurisé par défaut. De plus, Endor Labs a développé plusieurs agents pour examiner le code généré par l'IA et les humains pour des problèmes d'architecture et de logique métier. • Conformité simplifiée : La conformité FedRAMP, PCI, NIST et SLSA est simplifiée avec la signature d'artefacts, SBOM, VEX, et plus encore—accélérant votre chemin vers un code sécurisé et conforme. Apprenez-en plus sur : www.endorlabs.com/demo-request [Visiter le site web](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bad_program%5D=paid_promo&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=2639&secure%5Bmedium%5D=sponsored&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=1317430&secure%5Bresource_id%5D=2639&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Ffr%2Fcategories%2Fsecure-code-review%3Fpage%3D2&secure%5Btoken%5D=6301b01d20906182437bb7af7a632639ac3e3bdda9133f4d2a9856212c57b1ac&secure%5Burl%5D=https%3A%2F%2Fwww.endorlabs.com%2Fplatform&secure%5Burl_type%5D=paid_promos) --- ## What Are the Top-Rated Revue de code sécurisé Software Products in 2026? ### 1. [CodeSonar](https://www.g2.com/fr/products/codesonar/reviews) En tant que fournisseur de premier plan de solutions de test de sécurité des applications statiques (SAST), CodeSecure aide les développeurs de logiciels à résoudre des problèmes complexes tout au long du cycle de vie du développement logiciel (SDLC) pour protéger les logiciels et dispositifs critiques contre les pannes et les cyberattaques. En permettant aux développeurs de déplacer les tests de sécurité vers la gauche, CodeSecure CodeSonar s'intègre parfaitement aux outils CI/CD et DevSecOps pour aider les développeurs à concevoir, développer et déployer des applications logicielles de confiance – respectant les normes, minimisant les risques et accélérant les projets pour obtenir un avantage concurrentiel. CodeSecure CodeSonar est une solution de test de sécurité des applications statiques (SAST) multi-langues prenant en charge C, C++, C# et Java. CodeSonar fournit une analyse statique approfondie pour trouver et corriger rapidement les défauts impactant la qualité, la sécurité et la sûreté du code. Avec des intégrations transparentes dans des outils de développement tels que GitHub, GitLab, Jenkins, Visual Studio et d'autres, CodeSonar est facilement adopté dans les flux de travail des développeurs pour tester efficacement et continuellement le code afin de créer des logiciels de meilleure qualité, plus sûrs et plus sécurisés. **Average Rating:** 4.3/5.0 **Total Reviews:** 13 **How Do G2 Users Rate CodeSonar?** - **Qualité du support:** 8.8/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 8.3/10 (Category avg: 8.9/10) - **Facilité de configuration:** 7.1/10 (Category avg: 8.7/10) **Who Is the Company Behind CodeSonar?** - **Vendeur:** [CodeSecure](https://www.g2.com/fr/sellers/codesecure) - **Année de fondation:** 1988 - **Emplacement du siège social:** Ithaca, NY - **Twitter:** @GrammaTech (687 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/82321 (50 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 38% Marché intermédiaire, 31% Entreprise ### 2. [Codeant AI Code Reviewer](https://www.g2.com/fr/products/codeant-ai-code-reviewer/reviews) CodeAnt AI examine votre code ligne par ligne, trouve des problèmes critiques de qualité de code et des vulnérabilités de sécurité, explique leur impact et vous guide sur la façon de les corriger. Il est conforme aux normes SOC 2 et HIPAA, ne stocke pas votre code et utilise le chiffrement de bout en bout pour la sécurité. **Average Rating:** 4.8/5.0 **Total Reviews:** 6 **How Do G2 Users Rate Codeant AI Code Reviewer?** - **Qualité du support:** 8.3/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 6.7/10 (Category avg: 8.9/10) - **Facilité de configuration:** 9.7/10 (Category avg: 8.7/10) **Who Is the Company Behind Codeant AI Code Reviewer?** - **Vendeur:** [CodeAnt AI](https://www.g2.com/fr/sellers/codeant-ai) - **Année de fondation:** 2023 - **Emplacement du siège social:** San Francisco, US - **Page LinkedIn®:** https://www.linkedin.com/company/codeant-ai (22 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 67% Petite entreprise, 33% Marché intermédiaire #### What Are Codeant AI Code Reviewer's Pros and Cons? **Pros:** - Qualité du code (2 reviews) - Caractéristiques (2 reviews) - Revue de code (1 reviews) - Règles personnalisées (1 reviews) - Facilité d'utilisation (1 reviews) **Cons:** - Apprentissage difficile (1 reviews) - Faux positifs (1 reviews) - Amélioration nécessaire (1 reviews) - Notifications inefficaces (1 reviews) - Manque de conseils (1 reviews) ### 3. [NowSecure](https://www.g2.com/fr/products/nowsecure/reviews) NowSecure Inc., basé à Oak Park, Illinois, a été fondé en 2009 avec pour mission de faire progresser la sécurité mobile dans le monde entier. Nous aidons à sécuriser les appareils mobiles, les entreprises et les applications mobiles. **Average Rating:** 4.6/5.0 **Total Reviews:** 27 **How Do G2 Users Rate NowSecure?** - **Qualité du support:** 9.7/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 9.3/10 (Category avg: 8.9/10) - **Facilité de configuration:** 8.0/10 (Category avg: 8.7/10) **Who Is the Company Behind NowSecure?** - **Vendeur:** [NowSecure](https://www.g2.com/fr/sellers/nowsecure) - **Année de fondation:** 2009 - **Emplacement du siège social:** Chicago, Illinois - **Twitter:** @nowsecuremobile (6,383 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/nowsecure (104 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 41% Marché intermédiaire, 37% Entreprise ### 4. [rezilion](https://www.g2.com/fr/products/rezilion/reviews) La plateforme de gestion de la surface d'attaque logicielle de Rezilion sécurise automatiquement le logiciel que vous livrez aux clients, redonnant du temps aux équipes pour construire. Rezilion fonctionne à travers votre pile, vous aidant à savoir quel logiciel se trouve dans votre environnement, ce qui est vulnérable et ce qui est réellement exploitable, afin que vous puissiez vous concentrer sur ce qui est important et remédier automatiquement. CARACTÉRISTIQUES CLÉS : - SBOM Dynamique Créez un inventaire instantané de tous les composants logiciels dans votre environnement - Validation des Vulnérabilités Sachez quelles vulnérabilités de votre logiciel sont exploitables, et lesquelles ne le sont pas, grâce à l'analyse en temps réel - Remédiation des Vulnérabilités Regroupez les vulnérabilités pour éliminer plusieurs problèmes à la fois et exécutez automatiquement le travail de remédiation pour gagner du temps aux équipes. AVEC REZILION, ATTEIGNEZ : - Réduction de 85 % du travail de correction après avoir filtré les vulnérabilités inexplicables - Surveillance continue 24/7 de votre surface d'attaque logicielle - Temps de remédiation 600 % plus rapide lorsque vous vous concentrez sur ce qui est important et corrigez automatiquement - Visibilité à 360 degrés sur l'ensemble de votre pile DevSecOps -- pas seulement en silos **Average Rating:** 4.4/5.0 **Total Reviews:** 11 **How Do G2 Users Rate rezilion?** - **Qualité du support:** 9.3/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 8.3/10 (Category avg: 8.9/10) - **Facilité de configuration:** 6.7/10 (Category avg: 8.7/10) **Who Is the Company Behind rezilion?** - **Vendeur:** [rezilion](https://www.g2.com/fr/sellers/rezilion) - **Année de fondation:** 2018 - **Emplacement du siège social:** Be'er Sheva, Israel - **Twitter:** @rezilion_ (200 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/18716043 (5 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 45% Marché intermédiaire, 36% Entreprise ### 5. [Reviewpad](https://www.g2.com/fr/products/reviewpad/reviews) Une plateforme qui aide les équipes ou les individus à gérer leur processus de révision de code de manière plus efficace. Elle rationalise les retours, réduit le changement de contexte et augmente la qualité du code. Nous pouvons être utilisés sur des dépôts privés ou publics de GitHub. Construisez des flux de travail personnalisés ou utilisez ceux préconstruits qui garantissent la conformité, la sécurité et des cycles CI/CD plus rapides. Assurez-vous que vous ou votre équipe vous concentrez sur les tâches importantes et laissez les tâches répétitives et insignifiantes être effectuées par Reviewpad. **Average Rating:** 4.7/5.0 **Total Reviews:** 3 **How Do G2 Users Rate Reviewpad?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 8.9/10) - **Facilité de configuration:** 5.0/10 (Category avg: 8.7/10) **Who Is the Company Behind Reviewpad?** - **Vendeur:** [Explore Dev](https://www.g2.com/fr/sellers/explore-dev) - **Année de fondation:** 2019 - **Emplacement du siège social:** Boston, Massachusetts, United States - **Twitter:** @reviewpad (4,077 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/snyk (1,322 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 100% Petite entreprise ### 6. [Symbiotic Security](https://www.g2.com/fr/products/symbiotic-security/reviews) Symbiotic Security est une entreprise de cybersécurité alimentée par l'IA qui intègre la sécurité directement dans les flux de travail des développeurs. Symbiotic propose deux solutions complémentaires : Symbiotic Flow pour la détection et la remédiation en temps réel dans l'IDE, Symbiotic Code pour la génération de code AI sécurisé avec application de politiques intégrées. Notre plateforme détecte les vulnérabilités dès qu'elles sont introduites, qu'elles proviennent des développeurs, des assistants IA ou de l'open source, et fournit instantanément des correctifs contextuels avec plus de 70 % de faux positifs en moins. La remédiation AI agentique analyse le contexte complet et résout automatiquement les problèmes avant que le code n'atteigne la production. Des garde-fous personnalisables appliquent les politiques de sécurité organisationnelles directement dans la génération de code AI, faisant de la sécurité par conception la norme par défaut. Chaque correctif inclut une formation juste-à-temps adaptée à la vulnérabilité, aidant les développeurs à acquérir une véritable expertise en sécurité. Les équipes constatent une réduction de 68 % des vulnérabilités récurrentes après trois mois tout en maintenant la vitesse de développement. **Average Rating:** 5.0/5.0 **Total Reviews:** 3 **How Do G2 Users Rate Symbiotic Security?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) - **Facilité de configuration:** 10.0/10 (Category avg: 8.7/10) **Who Is the Company Behind Symbiotic Security?** - **Vendeur:** [Symbiotic Security](https://www.g2.com/fr/sellers/symbiotic-security) - **Année de fondation:** 2024 - **Emplacement du siège social:** New York, US - **Page LinkedIn®:** https://www.linkedin.com/company/symbiotic-security (14 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 67% Petite entreprise, 33% Entreprise #### What Are Symbiotic Security's Pros and Cons? **Pros:** - Amélioration de l'efficacité (3 reviews) - Vitesse (3 reviews) - Facilité d'utilisation (2 reviews) - Sécurité (2 reviews) - Précision (1 reviews) ### 7. [Apiiro](https://www.g2.com/fr/products/apiiro/reviews) Apiiro est le leader dans la gestion de la posture de sécurité des applications (ASPM), unifiant la visibilité des risques, la priorisation et la remédiation avec une analyse approfondie du code et du contexte d'exécution. Obtenez une visibilité complète des applications et des risques : Apiiro adopte une approche approfondie basée sur le code pour l'ASPM. Sa plateforme de sécurité des applications cloud analyse le code source et intègre le contexte d'exécution pour construire un inventaire continu basé sur un graphe des composants de la chaîne d'approvisionnement des applications et des logiciels. Priorisez avec le contexte code-à-exécution : Avec son Risk Graph™️ propriétaire, Apiiro contextualise les alertes de sécurité provenant d'outils tiers et de solutions de sécurité natives en fonction de la probabilité et de l'impact du risque pour réduire de manière unique les arriérés d'alertes et le temps de triage de 95 %. Corrigez plus rapidement et prévenez les risques importants : En liant les risques aux propriétaires de code, en fournissant des conseils de remédiation enrichis par LLM, et en intégrant des garde-fous basés sur les risques directement dans les outils et flux de travail des développeurs, Apiiro améliore les temps de remédiation (MTTR) jusqu'à 85 %. Les solutions de sécurité natives d'Apiiro incluent les tests de sécurité des API dans le code, la détection et la validation des secrets, la génération de la nomenclature des logiciels (SBOM), la prévention de l'exposition des données sensibles, l'analyse de la composition logicielle (SCA), et la sécurité CI/CD et SCM. **Average Rating:** 4.8/5.0 **Total Reviews:** 2 **How Do G2 Users Rate Apiiro?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 8.9/10) - **Facilité de configuration:** 10.0/10 (Category avg: 8.7/10) **Who Is the Company Behind Apiiro?** - **Vendeur:** [Apiiro](https://www.g2.com/fr/sellers/apiiro) - **Année de fondation:** 2019 - **Emplacement du siège social:** New York, New York, United States - **Twitter:** @apiiroSecurity (7,419 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/apiiro (120 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 100% Marché intermédiaire ### 8. [BluBracket](https://www.g2.com/fr/products/blubracket/reviews) BluBracket a été forgé par des vétérans de l'industrie de la sécurité qui ont sécurisé des millions d'actifs pour de nombreuses grandes entreprises mondiales. Pendant notre temps à sécuriser des documents, une question revenait sans cesse : pouvez-vous sécuriser le code ? Nous avons fondé BluBracket pour donner aux entreprises la liberté d'innover, avec la sécurité d'une solution sécurisée. BluBracket est le leader de la sécurité complète du code. Ses produits offrent aux entreprises une visibilité sur l'endroit où le code source introduit un risque de sécurité tout en leur permettant de sécuriser pleinement leur code, sans altérer les flux de travail ou la productivité des développeurs. Comprenez qui a accès à votre code précieux et comment cela met votre infrastructure en danger. Répondez facilement aux exigences d'audit et de conformité. BluBracket comble le fossé entre vos équipes de sécurité, de développement et de devops en rendant les politiques de sécurité actionnables et applicables dans votre pipeline CICD. **Average Rating:** 3.5/5.0 **Total Reviews:** 2 **How Do G2 Users Rate BluBracket?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 6.7/10 (Category avg: 8.9/10) - **Facilité de configuration:** 6.7/10 (Category avg: 8.7/10) **Who Is the Company Behind BluBracket?** - **Vendeur:** [BluBracket](https://www.g2.com/fr/sellers/blubracket) - **Année de fondation:** 2007 - **Emplacement du siège social:** Dubai, AE - **Page LinkedIn®:** https://www.linkedin.com/company/3610792 (4 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 150% Entreprise ### 9. [Embold](https://www.g2.com/fr/products/embold/reviews) Embold soutient les développeurs et les équipes de développement en identifiant les problèmes de code critiques avant qu'ils ne deviennent des obstacles. C'est l'outil parfait pour analyser, diagnostiquer, transformer et maintenir votre logiciel efficacement. Avec l'utilisation des technologies d'I.A. et d'apprentissage automatique, Embold peut immédiatement prioriser les problèmes, suggérer les meilleures solutions et refactoriser le logiciel si nécessaire. Exécutez-le au sein de votre pile Dev-Ops actuelle, sur site ou dans le cloud, de manière privée ou publique. **Average Rating:** 4.7/5.0 **Total Reviews:** 15 **How Do G2 Users Rate Embold?** - **Qualité du support:** 9.4/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 9.3/10 (Category avg: 8.9/10) - **Facilité de configuration:** 9.3/10 (Category avg: 8.7/10) **Who Is the Company Behind Embold?** - **Vendeur:** [Embold Technologies](https://www.g2.com/fr/sellers/embold-technologies) - **Année de fondation:** 2009 - **Emplacement du siège social:** Frankfurt am Main, Hesse - **Twitter:** @embold_io (1,058 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/1727876/ (12 employés sur LinkedIn®) **Who Uses This Product?** - **Top Industries:** Logiciels informatiques - **Company Size:** 56% Petite entreprise, 28% Marché intermédiaire ### 10. [RhodeCode](https://www.g2.com/fr/products/rhodecode/reviews) RhodeCode est une plateforme de gestion de code source d'entreprise pour Mercurial, Git et SVN derrière le pare-feu. Il est open source, sécurisé et offre un contrôle centralisé sur les dépôts de code distribués. Les développeurs obtiennent des outils de révision de code et des API personnalisées qui fonctionnent avec Mercurial, Git et SVN. Les entreprises bénéficient de contrôles de sécurité et d'accès unifiés afin que leurs CTO puissent dormir sur leurs deux oreilles. **Average Rating:** 4.1/5.0 **Total Reviews:** 4 **How Do G2 Users Rate RhodeCode?** - **Qualité du support:** 7.5/10 (Category avg: 9.2/10) - **Facilité de configuration:** 6.7/10 (Category avg: 8.7/10) **Who Is the Company Behind RhodeCode?** - **Vendeur:** [RhodeCode](https://www.g2.com/fr/sellers/rhodecode) - **Année de fondation:** 2013 - **Emplacement du siège social:** Berlin, de - **Twitter:** @rhodecode (412 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/3281449 (6 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 50% Entreprise, 50% Marché intermédiaire ### 11. [SD Elements](https://www.g2.com/fr/products/sd-elements/reviews) SD Elements est une plateforme primée qui traduit les politiques en procédures prescriptives et mesurables utilisées par les équipes informatiques et d'ingénierie pour atteindre leurs objectifs de sécurité et de conformité. SD Elements génère et suit des contrôles granulaires avec un moteur flexible basé sur des règles et intègre ces contrôles dans les ALM et les flux de travail d'entreprise utilisés par les équipes de développement, y compris celles utilisant DevOps. SD Elements offre également une formation Just-In-Time aux développeurs, fournissant des conseils concis et contextuels sur la manière de mettre en œuvre les contrôles au moment où ils en ont besoin. **Average Rating:** 4.3/5.0 **Total Reviews:** 2 **How Do G2 Users Rate SD Elements?** - **Qualité du support:** 9.2/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 6.7/10 (Category avg: 8.9/10) - **Facilité de configuration:** 9.2/10 (Category avg: 8.7/10) **Who Is the Company Behind SD Elements?** - **Vendeur:** [Security Compass](https://www.g2.com/fr/sellers/security-compass) - **Année de fondation:** 2004 - **Emplacement du siège social:** Toronto, Ontario, Canada - **Twitter:** @securitycompass (1,219 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/security-compass/ (266 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 50% Entreprise, 50% Marché intermédiaire #### What Are SD Elements's Pros and Cons? **Pros:** - Automatisation (1 reviews) - Facilité d'utilisation (1 reviews) - Intégrations faciles (1 reviews) - Caractéristiques (1 reviews) - Gestion des enquêtes (1 reviews) **Cons:** - Sécurité inadéquate (1 reviews) - Fonctionnalité limitée (1 reviews) ### 12. [Trag](https://www.g2.com/fr/products/trag/reviews) Outil d'IA de pré-examen de code pour les demandes de tirage basé sur l'analyse statique de code et les LLMs. Pré-examinez votre code, définissez des instructions, laissez l'auto-correction faire sa magie, puis l'ingénieur prend la décision finale. **Average Rating:** 5.0/5.0 **Total Reviews:** 2 **How Do G2 Users Rate Trag?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) - **Facilité de configuration:** 10.0/10 (Category avg: 8.7/10) **Who Is the Company Behind Trag?** - **Vendeur:** [Stylebit](https://www.g2.com/fr/sellers/stylebit) - **Emplacement du siège social:** San Francisco, US - **Twitter:** @use_trag (69 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/tragai (3 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 100% Petite entreprise #### What Are Trag's Pros and Cons? **Pros:** - Test d'automatisation (1 reviews) - Revue de code (1 reviews) ### 13. [Cycode](https://www.g2.com/fr/products/cycode/reviews) La plateforme de sécurité des applications natives de Cycode unit les équipes de sécurité et de développement avec un contexte exploitable du code à l'exécution pour identifier, prioriser et corriger les risques logiciels importants. Propulsé par des scanners propriétaires, des intégrations tierces et le Context Intelligence Graph (CIG), Cycode offre une vision unifiée et corrélée à travers la Software Factory. Sa capacité unique à percevoir, raisonner et agir avec contexte à l'ère de l'IA provient de sa convergence fondamentale de l'AST, de l'ASPM et de la sécurité de la chaîne d'approvisionnement logicielle—conçue pour sécuriser à la fois le code généré par l'IA et par les humains. **Average Rating:** 4.0/5.0 **Total Reviews:** 2 **How Do G2 Users Rate Cycode?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) - **Facilité de configuration:** 10.0/10 (Category avg: 8.7/10) **Who Is the Company Behind Cycode?** - **Vendeur:** [Cycode](https://www.g2.com/fr/sellers/cycode) - **Année de fondation:** 2019 - **Emplacement du siège social:** New York, New York, United States - **Page LinkedIn®:** https://www.linkedin.com/company/cycode (159 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 67% Marché intermédiaire, 33% Entreprise ### 14. [Endor Labs](https://www.g2.com/fr/products/endor-labs/reviews) Endor Labs vous aide à créer et à livrer rapidement des logiciels sécurisés, qu'ils soient écrits par des humains ou par l'IA. Alors que les outils de scan de code conventionnels submergent les équipes de faux positifs, Endor Labs se concentre sur les vrais risques, permettant aux développeurs de travailler sans ralentissement. Approuvé par OpenAI, Snowflake, Peloton, Robinhood, Dropbox, Rubrik, et bien d'autres, Endor Labs transforme la sécurité des applications. • 92 % d'alertes en moins : Unifiez le scan de code (SAST, SCA, conteneur, secrets, malware, modèles IA) et automatisez les revues de code de sécurité avec l'IA. Identifiez les vraies vulnérabilités avec une portée au niveau des fonctions, en filtrant les risques inaccessibles et en permettant aux développeurs de corriger ce qui est important pendant qu'ils codent. • Corrections 6 fois plus rapides : Évitez les conjectures. Endor Labs guide les développeurs vers des mises à jour OSS sûres et rétroporte les correctifs pour les bibliothèques difficiles à mettre à jour. • Garde-fous pour les assistants de codage IA : Endor Labs s'intègre nativement aux assistants de codage IA pour les aider à produire du code sécurisé par défaut. De plus, Endor Labs a développé plusieurs agents pour examiner le code généré par l'IA et les humains pour des problèmes d'architecture et de logique métier. • Conformité simplifiée : La conformité FedRAMP, PCI, NIST et SLSA est simplifiée avec la signature d'artefacts, SBOM, VEX, et plus encore—accélérant votre chemin vers un code sécurisé et conforme. Apprenez-en plus sur : www.endorlabs.com/demo-request **Average Rating:** 4.8/5.0 **Total Reviews:** 9 **How Do G2 Users Rate Endor Labs?** - **Qualité du support:** 9.8/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 8.9/10) - **Facilité de configuration:** 9.2/10 (Category avg: 8.7/10) **Who Is the Company Behind Endor Labs?** - **Vendeur:** [Endor Labs](https://www.g2.com/fr/sellers/endor-labs) - **Site Web de l'entreprise:** https://www.endorlabs.com/ - **Année de fondation:** 2021 - **Emplacement du siège social:** Palo Alto, California, United States - **Twitter:** @EndorLabs (563 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/endorlabs (200 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 78% Marché intermédiaire, 22% Entreprise #### What Are Endor Labs's Pros and Cons? **Pros:** - Caractéristiques (5 reviews) - Facilité d'utilisation (4 reviews) - Précision des résultats (3 reviews) - Support client (3 reviews) - Support d'intégration (3 reviews) **Cons:** - Amélioration de l'UX (3 reviews) - Limitations de l'API (1 reviews) - Configuration difficile (1 reviews) - Problèmes d'intégration (1 reviews) - Fonctionnalités manquantes (1 reviews) ### 15. [Matter AI](https://www.g2.com/fr/products/matter-ai/reviews) Matter AI est une plateforme avancée de révision de code alimentée par l'IA, conçue pour révolutionner le développement logiciel. En s'intégrant parfaitement avec GitHub, GitLab, Bitbucket et Azure DevOps, elle automatise les révisions de code, identifie jusqu'à 95 % des bugs, des vulnérabilités de sécurité et des problèmes de performance, et génère des résumés détaillés des demandes de tirage. Avec des fonctionnalités telles que des suggestions de code pilotées par l'IA, l'intégration de données contextuelles à partir d'outils comme Notion et JIRA, et une assistance en temps réel via le bot Matter AI, elle améliore la productivité des développeurs et la qualité du code. Matter AI propose des tarifs flexibles, y compris un niveau gratuit pour les développeurs individuels et des plans évolutifs pour les équipes, avec la certification SOC2 Type 2 garantissant une sécurité de niveau entreprise. Transformez votre flux de travail de développement avec les solutions de révision de code intelligentes, efficaces et sécurisées de Matter AI. **Average Rating:** 5.0/5.0 **Total Reviews:** 1 **How Do G2 Users Rate Matter AI?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 8.9/10) - **Facilité de configuration:** 10.0/10 (Category avg: 8.7/10) **Who Is the Company Behind Matter AI?** - **Vendeur:** [Gravity Cloud Services](https://www.g2.com/fr/sellers/gravity-cloud-services) - **Année de fondation:** 2023 - **Emplacement du siège social:** Delaware, US - **Page LinkedIn®:** https://www.linkedin.com/company/gravity-cloud-ai/ (5 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 100% Petite entreprise #### What Are Matter AI's Pros and Cons? **Pros:** - Support client (1 reviews) - Facilité d'utilisation (1 reviews) ### 16. [Parasoft Jtest](https://www.g2.com/fr/products/parasoft-jtest/reviews) Parasoft Jtest est un outil de test Java intégré pour le développement de logiciels applicatifs. Jtest offre un ensemble complet d'outils de test Java qui garantit une couverture de code élevée à chaque étape du développement logiciel. Parasoft Jtest s'intègre étroitement dans votre écosystème de développement et votre pipeline CI/CD pour fournir des retours d'information intelligents et en temps réel sur vos progrès en matière de test et de conformité. Jtest met en évidence la couverture du code et la qualité du code, utilise l'IA pour la création de tests JUnit, et identifie les problèmes de sécurité et de fiabilité afin que les parties prenantes puissent comprendre la qualité des livrables et prendre des décisions éclairées sur le risque de mise en production. **Average Rating:** 4.6/5.0 **Total Reviews:** 13 **How Do G2 Users Rate Parasoft Jtest?** - **Qualité du support:** 9.1/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 9.2/10 (Category avg: 8.9/10) - **Facilité de configuration:** 9.6/10 (Category avg: 8.7/10) **Who Is the Company Behind Parasoft Jtest?** - **Vendeur:** [Parasoft](https://www.g2.com/fr/sellers/parasoft) - **Année de fondation:** 1987 - **Emplacement du siège social:** Monrovia, CA - **Twitter:** @Parasoft (2,597 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/parasoft/ (303 employés sur LinkedIn®) **Who Uses This Product?** - **Top Industries:** Logiciels informatiques - **Company Size:** 38% Entreprise, 31% Petite entreprise ### 17. [Trunk Check](https://www.g2.com/fr/products/trunk-check/reviews) Trunk Check exécute plus de 100 outils d'analyse de code idiomatique pour chaque langage et technologie, localement (CLI, extension VS Code), sur CI (CI, bot GitHub) et dans notre application web. Vous utilisez probablement déjà certains de ces outils (eslint, prettier, etc.), mais Trunk Check ajoute des fonctionnalités précieuses pour vous permettre de les intégrer avec CI et PRs, de les exécuter plus rapidement, de les mettre à jour plus facilement, de les intégrer avec CI et PRs, de mieux les versionner, et bien plus encore. **Average Rating:** 4.5/5.0 **Total Reviews:** 1 **How Do G2 Users Rate Trunk Check?** - **Qualité du support:** 8.3/10 (Category avg: 9.2/10) - **the product a-t-il été un bon partenaire commercial?:** 10.0/10 (Category avg: 8.9/10) - **Facilité de configuration:** 10.0/10 (Category avg: 8.7/10) **Who Is the Company Behind Trunk Check?** - **Vendeur:** [Trunk.io](https://www.g2.com/fr/sellers/trunk-io) - **Année de fondation:** 2021 - **Emplacement du siège social:** San Francisco, California - **Twitter:** @trunkio (635 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/trunkio/ (47 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 100% Marché intermédiaire ### 18. [Undraleu](https://www.g2.com/fr/products/undraleu/reviews) Undraleu® est une plateforme de qualité de code qui intègre les meilleures pratiques dans vos pipelines de provisionnement de données, à l'échelle de l'entreprise, de manière cohérente, simple et agile. Le design intuitif et les rapports puissants d'Undraleu® permettent aux parties prenantes de comparer, surveiller et évaluer la qualité du code par rapport aux meilleures pratiques. Undraleu a permis à toutes les parties prenantes de pouvoir participer à la définition et à la surveillance de la qualité du code, y compris les développeurs, les chefs techniques, les responsables de déploiement, les architectes, les responsables QA, les DBA, les équipes de support et d'opérations. Undraleu rend possible la participation de toutes les parties prenantes, facilement ! Caractéristiques clés La facilité d'utilisation signifie qu'Undraleu n'a pas besoin de formation pour commencer à être utilisé Définition et surveillance automatisées de la qualité du code ETL Vue en temps réel de la qualité du code Cadre hautement personnalisable pour que les équipes s'adaptent rapidement sans changer aucun processus existant Bibliothèque riche qui peut être exploitée pour identifier des gains rapides à court terme et renforcer la qualité du code à long terme. Plus de 700 meilleures pratiques et en augmentation. Intègre l'agilité dans votre SDLC sans négliger la qualité du code Livré avec des listes de règles recommandées pour que les clients capturent des gains rapides Prend en charge plusieurs outils ETL/ELT Avantages clés Standardiser le code ETL à travers l'entreprise – réduire le coût total de possession (TCO) Réduire le coût de développement, la densité des défauts, le retravail et donc le temps de mise sur le marché Obtenir une vision détaillée et/ou de haut niveau de la qualité du code ETL Couverture à 100 % des normes de manière cohérente sans sacrifier l'agilité Se concentrer sur la fonctionnalité et déléguer la qualité du code ETL à Undraleu Affiner constamment les meilleures pratiques livrées par Undraleu et la collaboration de l'industrie Un partenaire passionné et dévoué disponible 24/7 dont le seul objectif est la qualité du code Soyez fier de votre code ETL, de manière cohérente sans l'ombre d'un doute Définir, appliquer et surveiller la qualité du code des équipes de développement tierces et gagner la confiance de vos parties prenantes et rester ainsi **Average Rating:** 5.0/5.0 **Total Reviews:** 1 **Who Is the Company Behind Undraleu?** - **Vendeur:** [CoeurData Ltd](https://www.g2.com/fr/sellers/coeurdata-ltd) - **Année de fondation:** 2011 - **Emplacement du siège social:** West Drayton, GB - **Page LinkedIn®:** http://www.linkedin.com/company/coeurdata-ltd (5 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 100% Entreprise ### 19. [Almanax](https://www.g2.com/fr/products/almanax/reviews) L'ingénieur en sécurité IA Détection, triage et correction des vulnérabilités basés sur LLM sans le bruit. Attrapez 5 fois plus de bugs. Réduisez 90% du bruit. **Who Is the Company Behind Almanax?** - **Vendeur:** [Almanax](https://www.g2.com/fr/sellers/almanax) - **Année de fondation:** 2024 - **Emplacement du siège social:** New York, US - **Page LinkedIn®:** https://www.linkedin.com/company/almanax-ai (7 employés sur LinkedIn®) ### 20. [Axivion](https://www.g2.com/fr/products/axivion/reviews) Axivion Static Code Analysis helps developers check standard compliance, security vulnerabilities, and code quality issues for C and C++ code. It performs automated analysis to identify violations of coding guidelines like MISRA C and detect clones, dead code, and security vulnerabilities. Key features include coding standards compliance checking, metric monitoring, defect analysis, and certification for safety-critical software development. **Who Is the Company Behind Axivion?** - **Vendeur:** [Qt Group](https://www.g2.com/fr/sellers/qt-group) - **Année de fondation:** 1995 - **Emplacement du siège social:** Espoo, Finland - **Twitter:** @qtproject (21,485 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/qt-quality-assurance/ (21 employés sur LinkedIn®) ### 21. [Bearer](https://www.g2.com/fr/products/bearer/reviews) Bearer aide les équipes modernes à livrer des produits fiables grâce à notre solution SAST de sécurité du code conçue pour les équipes de sécurité, de confidentialité et d'ingénierie. Nous combinons le contexte des données sensibles avec l'analyse statique du code pour rendre l'ingénierie de la sécurité et de la confidentialité plus simple et plus intelligente afin de maximiser le retour sur investissement pour vos programmes pilotés par les équipes DevSecOps et de sécurité centrale. **Average Rating:** 5.0/5.0 **Total Reviews:** 1 **How Do G2 Users Rate Bearer?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) - **Facilité de configuration:** 10.0/10 (Category avg: 8.7/10) **Who Is the Company Behind Bearer?** - **Vendeur:** [Bearer](https://www.g2.com/fr/sellers/bearer) - **Année de fondation:** 2019 - **Emplacement du siège social:** Cambridge, US - **Twitter:** @BearerSH (16 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/Bearer (25 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 100% Marché intermédiaire ### 22. [CodeAnt AI Code Security Platform](https://www.g2.com/fr/products/codeant-ai-code-security-platform/reviews) CodeAnt AI sécurise votre base de code avec la détection automatisée des vulnérabilités, des secrets et des erreurs de configuration à chaque demande de tirage. Il exécute des analyses SAST, des analyses IaC et des analyses de secrets avec une remédiation en ligne, le tout intégré dans votre flux de travail de développement. Obtenez des résultats de sécurité mappés aux normes OWASP et CWE — aucune configuration requise, aucun outil supplémentaire à gérer. **Who Is the Company Behind CodeAnt AI Code Security Platform?** - **Vendeur:** [CodeAnt AI](https://www.g2.com/fr/sellers/codeant-ai) - **Année de fondation:** 2023 - **Emplacement du siège social:** San Francisco, US - **Page LinkedIn®:** https://www.linkedin.com/company/codeant-ai (22 employés sur LinkedIn®) ### 23. [CodeCanary](https://www.g2.com/fr/products/codecanary/reviews) CodeCanary is an AI product engineer that continuously improves your product based on product analytics. CodeCanary connects to your Github repo(s), your product analytics database, and your Slack channels. Automatically every morning it runs and suggests improvements based on real user behavior that increase KPIs and decrease negative experiences with your product. https://www.codecanary.ai/ **Who Is the Company Behind CodeCanary?** - **Vendeur:** [Bunting Labs](https://www.g2.com/fr/sellers/bunting-labs) - **Année de fondation:** 2022 - **Emplacement du siège social:** San Francisco, US - **Page LinkedIn®:** https://www.linkedin.com/company/bunting-labs (2,955 employés sur LinkedIn®) ### 24. [Codegrip](https://www.g2.com/fr/products/codegrip/reviews) Codegrip est une plateforme SaaS de révision de code automatisée qui aide les développeurs à gagner du temps lors des révisions de code et à gérer efficacement la dette technique. **Who Is the Company Behind Codegrip?** - **Vendeur:** [Codegrip](https://www.g2.com/fr/sellers/codegrip) - **Année de fondation:** 2018 - **Emplacement du siège social:** La Mesa, US - **Page LinkedIn®:** https://www.linkedin.com/company/codegrip-tech (5 employés sur LinkedIn®) ### 25. [esChecker MAST (SAST, DAST & IAST)](https://www.g2.com/fr/products/eschecker-mast-sast-dast-iast/reviews) esChecker combine de nombreuses années d'expérience en tests de pénétration avec un moteur dynamique unique simulant des techniques d'attaque, telles que l'ingénierie inverse ou la falsification de code. Aucun code source n'est nécessaire, seulement le binaire de l'application (Android apk ou iOS ipa). esChecker fournit un retour immédiat sur la façon dont votre application réagit face à de nombreuses techniques de piratage. Vous pouvez désormais économiser votre budget de pentest pour des analyses de vulnérabilités approfondies. **Average Rating:** 4.3/5.0 **Total Reviews:** 2 **How Do G2 Users Rate esChecker MAST (SAST, DAST & IAST)?** - **Qualité du support:** 10.0/10 (Category avg: 9.2/10) **Who Is the Company Behind esChecker MAST (SAST, DAST & IAST)?** - **Vendeur:** [eShard](https://www.g2.com/fr/sellers/eshard) - **Année de fondation:** 2015 - **Emplacement du siège social:** Pessac, FR - **Page LinkedIn®:** https://www.linkedin.com/company/eshard (47 employés sur LinkedIn®) **Who Uses This Product?** - **Company Size:** 100% Petite entreprise ## What Is Revue de code sécurisé Software? [Logiciel DevSecOps](https://www.g2.com/fr/categories/devsecops) ## What Software Categories Are Similar to Revue de code sécurisé Software? - [Logiciel de révision de code par les pairs](https://www.g2.com/fr/categories/peer-code-review) - [Outils d'analyse de code statique](https://www.g2.com/fr/categories/static-code-analysis) - [Logiciel de scanner de vulnérabilités](https://www.g2.com/fr/categories/vulnerability-scanner) - [Logiciel de test de sécurité des applications statiques (SAST)](https://www.g2.com/fr/categories/static-application-security-testing-sast) - [Logiciel de test de sécurité des applications dynamiques (DAST)](https://www.g2.com/fr/categories/dynamic-application-security-testing-dast) - [Outils d'analyse de la composition logicielle](https://www.g2.com/fr/categories/software-composition-analysis) - [Assistants AI pour la sécurité des applications](https://www.g2.com/fr/categories/ai-appsec-assistants)