CWE-89Confirmé- Détecté :
depot.py:9SQL concaténé - Atteignable :
request.args.get→db.execute - Confirmé : Requête rejouée, preuve jointe
Détecté tout ce que les scanners remontent
Atteignable une trace relie l'entrée au point sensible
Confirmé exploitation constatée, avec sa provenance
Injection SQL
Moins d'alertes.
Plus de preuves.
La sécurité applicative, de la conception à la conformité.
Une démo de 30 minutes sur un projet proche du vôtre.
Trouver mon parcoursPour l'architecte, le développeur, l'AppSec, le pentesteur, le RSSI et la GRC.
La souveraineté, à vos conditions.
- Conçu en France
Équipe et développement français.
- Hébergé en France
OVHcloud ou Scaleway, acteurs français.
- Vous gardez la main
En SaaS, sur site ou en air-gap, chez vous.
- Vos référentiels
ISO 27001, NIS2, DORA et CRA reliés aux preuves de vos projets.
Une faille, sa preuve, son correctif.
- Ce qu'il faut faireLa mise à jour qui corrige, expliquée.
- En un clicLa pull request, ou le ticket Jira.
- La preuveVersion installée, version qui corrige.
- Le cheminDe votre application à la dépendance.
Un projet commun.
Ce que fait l'un sert à tous les autres.
Dans Tamis, tous les métiers travaillent sur la même base : le même code, les mêmes failles, les mêmes preuves. Personne ne ressaisit le travail d'un autre.
- Le correctif du développeur devient la preuve d'audit de la GRC.
- Le modèle de l'architecte oriente le travail du pentesteur.
- Une faille qui sort arrive chez le RSSI avec les applications touchées.
Vous vous reconnaissez ?
Choisissez votre métier : voici comment Tamis vous accompagne, étape par étape.
Connecté à vos outils
Code et CI
GitHub
GitLab
Bitbucket
Azure DevOps
JFrog
IDE et agents
VS Code
JetBrains
Cursor
Windsurf
Suivi
Jira
ServiceNow
Linear
Trello
Notion
monday.com
Confluence
Alertes
Slack
Microsoft Teams
PagerDuty
Opsgenie
SIEM
Splunk
Datadog
Microsoft Sentinel
AWS Security Hub
Imports de scanners
SARIF
Snyk
SonarQube
Checkmarx
Qualys
Nessus
Avant de commencer.
Que couvre Tamis ?
Le code (SAST), les dépendances (SCA), les secrets, l'infrastructure (IaC), les conteneurs et le cloud, plus le DAST sur vos applications déjà en ligne.
On prend en charge plusieurs langages et formats, dont Java, C, C++, C#, Python, JavaScript, TypeScript, Go, PHP, Ruby, Kotlin, Swift et Rust, et on analyse aussi le firmware. La couverture varie selon les règles de chaque langage.
Il y a aussi la modélisation des menaces, les missions de pentest et le pilotage GRC, le tout dans une seule licence.
Mon code quitte-t-il mon infrastructure ?
En auto-hébergé, non : le code et les résultats restent chez vous, tant que vous n'activez pas un fournisseur d'IA externe.
En SaaS, on récupère le code depuis votre gestionnaire de sources et on l'analyse dans un espace isolé, hébergé en France chez OVHcloud ou Scaleway.
Un mode avec agent dans votre VPC est en développement.
Faut-il connecter un modèle d'IA ?
Non. Les scanners, les correctifs catalogués et le calcul du risque tournent sans IA.
Si vous voulez les fonctions IA, c'est votre administrateur qui choisit le fournisseur, et ça peut être un modèle local.
Faut-il remplacer mes scanners ?
Non. Tamis a ses propres analyses, et importe aussi les résultats d'une quarantaine d'outils, dont Snyk, Semgrep, SonarQube, Checkmarx, Trivy, Qualys et tout fichier SARIF.
Les doublons entre outils sont fusionnés en un seul constat.
Comment une faille est-elle confirmée ?
Dans le code, une trace relie une entrée contrôlable au point sensible. Pour une dépendance, on vérifie que votre code appelle la fonction vulnérable ; si on ne peut pas le savoir, le constat reste visible.
La requête n'est rejouée que sur une application dont vous avez prouvé la propriété (jeton sous /.well-known ou enregistrement DNS).
Une décision de triage est conservée d'un scan à l'autre, et rouverte si le code change.
Que faut-il pour démarrer ?
En SaaS, un accès en lecture à votre gestionnaire de sources : GitHub, GitLab, Bitbucket ou Azure DevOps.
En auto-hébergé, une machine avec Docker, ou un cluster Kubernetes avec Helm.
Comment est fixé le prix ?
Un prix par développeur actif et par an : 240 € HT pour chacun des 100 premiers, puis 180 € jusqu'au 400e, avec un minimum de 6 000 € par an.
Au-delà de 400, nous établissons un devis.
Il n'y a pas de fonctions à débloquer en payant plus.
Tout le détail, avec un simulateur, est sur la page tarifs.
Voyez Tamis en démo.
Indiquez votre métier, le projet à sécuriser et vos contraintes.
- Une démo de 30 minutes sur un projet proche du vôtre.
- Le mode de déploiement adapté à vos contraintes.
- Une estimation de budget pour votre nombre de développeurs.