Produit
Un scanner qui relit ton code comme un expert sécu.
Un fichier, un dossier ou tout le repo : dotation.app repère ce qui cloche et t’explique comment le corriger.
Le scanner
Lance un scan. On te dit ce qui sent le brûlé.
Tu choisis la portée, dotation.app passe le code au peigne fin et classe ce qui cloche par gravité.
- Secrets et clés oubliés dans le code
- Injections et entrées non filtrées
- Authentification et mots de passe
- Dépendances et pipeline
- Configuration : CORS, .env, en-têtes
$ dotation scan src/auth.ts
critiquesrc/auth.ts:12clé d’API écrite en dur dans le fichier
élevésrc/auth.ts:27mot de passe comparé sans hachage
moyensrc/auth.ts:41aucune limite de tentatives de connexion
hygiène 5/10
Sortie d’exemple, pas un vrai scan.
Sous le capot
Un moteur de règles, deux cerveaux.
Le moteur applique des règles claires. L’IA explique ce qu’il trouve et propose le correctif. Petit modèle en local pour le gratuit, gros modèle dans le cloud pour le Pro.
Ton codeun fichier, un dossier ou le repo
Moteur de règlesouvert et lisible
IA localeGratuit · tourne sur ta machine
IA cloudPro · modèle plus costaud
Open core : le moteur et les règles de base sont ouverts. L’IA Pro et le serveur restent fermés.
Prêt à laver ton code ?
Rejoins la liste d’attente : un seul e-mail, au lancement.