Une sécurité qui aboutit à une correction intégrée au code.
Coroid détecte les dépendances vulnérables, les identifiants divulgués et le code vulnérable dans vos dépôts, les regroupe dans une liste et ouvre les demandes de fusion pour les corriger. Votre équipe les examine et les fusionne.
La détection des vulnérabilités n'est plus l'étape la plus difficile.
Les modèles AI détectent désormais les vulnérabilités plus rapidement que les équipes ne peuvent les corriger. L'essentiel est la vitesse à laquelle une correction confirmée est fusionnée et mise en œuvre.
Le projet Glasswing d'Anthropic a recensé plus de 10 000 vulnérabilités critiques et graves au cours de ses sept premières semaines.
Source : Help Net Security, 26 mai 2026Au 2 octobre 2026, les mainteneurs avaient corrigé 516 des 6 157 vulnérabilités signalées par Glasswing.
Source : Projet Glasswing : écart de correctifsLa Cloud Security Alliance indique que 28,3 % des CVE sont exploités dans les 24 heures suivant leur publication.
Source : Cloud Security AllianceDaybreak d'OpenAI partage cet avis : valider les découvertes dans un environnement isolé, générer des correctifs pour examen, et laisser les équipes décider de leur application.
Source : OpenAI
Ces chiffres proviennent des résultats de ces programmes et chercheurs, pas de Coroid. C'est pourquoi la fonctionnalité de sécurité de Coroid est conçue pour corriger les vulnérabilités, et non seulement pour les détecter.
Chaque fichier de verrouillage est analysé en moins d'une heure.
Coroid tient à jour l'inventaire de chaque package installé par chaque projet et le compare aux nouvelles mises en garde moins d'une heure après leur publication dans notre flux d'avis. Si un fichier ne peut pas être entièrement lu, la couverture le précise.
Dépendances vulnérablesChaque modification est vérifiée afin de détecter les clés exposées, les paquets fictifs et les mécanismes de protection supprimés.
Chaque pull request et chaque modification apportée par les agents de Coroid fait l'objet de vérifications concernant les identifiants, les paquets inexistants ou signalés comme malveillants, ainsi que les contrôles d'accès supprimés. Les impacts d'une modification apparaissent dans les résultats des vérifications avant toute fusion.
Analyse de code et révision de sécuritéLe principe de décision du système
- Aucune validation automatique silencieuse
- Un résultat considéré comme propre n'est valable qu'après un scan complet. La couverture partielle, une autorisation manquante ou des données de mise en garde retardées sont affichées ; elles ne sont jamais considérées comme corrigées.
- Confidentialité par défaut
- Les détails d'une vulnérabilité non publique restent dans Coroid jusqu'à ce que quelqu'un ayant l'autorité nécessaire les divulgue.
- La fusion est effectuée par des personnes
- Coroid ouvre des demandes de fusion. Votre équipe décide de ce qui est fusionné, et les exceptions sont décidées par les propriétaires, jamais par une modification en cours de test.
- Les identifiants restent intacts
- Coroid ne conserve jamais les identifiants qu'il trouve, et n'essaie jamais de les utiliser pour vérifier s'ils fonctionnent.
Inclus dans tous les abonnements
La sécurité est incluse dans tous les abonnements, y compris l'offre gratuite. Les vérifications ne nécessitant pas l'utilisation d'un modèle AI ne consomment ni crédits ni heures d'agent. Les corrections et l'audit activés après l'activation utilisent des heures d'agent comme tout autre travail.
Plans et tarifsConsultez les guides
Ce que chaque protection assure, ce qu'elle ne couvre pas encore, et comment obliger GitHub à effectuer sa vérification.
- Sécurité
Ce que la fonctionnalité Sécurité de Coroid surveille dans votre code et sa chaîne d'approvisionnement, ce qu'elle fait des constatations qu'elle répertorie et son coût.
- Protections et application
Comment activer chaque protection de Sécurité, ce que signifient les modes Observation et Application, et pourquoi l'application nécessite le franchissement d'une étape de préparation.
- Constatations et leur cycle de vie
Comment Sécurité gère une liste unique des constatations, les moments d'ouverture et de fermeture, les corrections apportées au code ou à l'environnement de déploiement, ainsi que le fonctionnement des exceptions.
- Dépendances vulnérables
Security dresse l'inventaire des paquets de chaque projet, les compare aux avis publiés, indique quels fichiers de verrouillage sont lus intégralement et décrit ce que fait la vérification Security de Coroid sur un pull request.
- Corriger les demandes de fusion
Coroid transforme une dépendance vulnérable en une mise à jour validée sous forme de pull request : découvrez ce qu'elle coûte, ce qu'elle inclut et comment les anomalies de code et de secrets sont corrigées.
- Secrets fuites
Comment Sécurité détecte les identifiants dans les modifications et l'historique sans les conserver, pourquoi une fuite de secret ne se ferme qu'après avoir attesté de sa rotation, et comment la corriger.
- Divulgation
Comment Coroid conserve les détails d'une vulnérabilité non publique au sein de Coroid, ce qui peut apparaître sur GitHub, dans les notifications et les exports, et comment les correctifs privés sont publiés.
- Les autorisations GitHub et le contrôle de sécurité Coroid
Quelles autorisations de l'application GitHub utilise Sécurité et pourquoi, comment se comporte le contrôle de sécurité Coroid, comment l'exiger, et comment les alertes de sécurité propres à GitHub sont importées.