Une analyse en contexte
PentestLouis inspecte le dépôt sélectionné, ses manifestes de dépendances et ses configurations. Les résultats sont regroupés avec les autres signaux disponibles afin d’éviter de traiter séparément un problème de code et son exposition réelle sur le web.
- Pratiques de validation et de contrôle d’accès risquées
- Configurations de sécurité absentes ou dangereuses
- Bibliothèques associées à des vulnérabilités publiques
- Clés, jetons et identifiants présents dans le dépôt
Lecture seule et confidentialité
Vous choisissez les dépôts accessibles lors de l’installation de l’application GitHub. Les permissions sont présentées avant consentement et peuvent être révoquées depuis GitHub. PentestLouis n’ouvre pas de pull request et n’écrit jamais dans le dépôt.
Le rapport contient des informations sensibles. Il est chiffré et soumis à une durée de conservation documentée ; il ne doit pas être partagé dans un canal public.
Une base de travail, pas une revue humaine exhaustive
Une analyse automatisée accélère la détection de familles de problèmes connues. Elle ne remplace pas la compréhension complète de l’architecture, des invariants métier et des décisions historiques par un ingénieur sécurité expérimenté.