Pour les développeurs

Un constat dans le code.
Un correctif à vérifier.

Une injection SQL est signalée sur une ligne de code.
Consultez le diagnostic dans l'IDE, examinez le correctif proposé et vérifiez le résultat du nouveau scan.
Pour les cas pris en charge, poursuivez dans une PR en brouillon. Votre équipe décide de la fusion.

Demander une démo

Une démo de 30 minutes sur un projet proche du vôtre.

Avec Tamis, étape par étape.

Voir ce parcours en démo

Là où le code s'écrit

De la ligne signalée à la PR vérifiée.

Trois gestes sans quitter l'éditeur : voir la faille, la trier, relire le correctif.

Captures de démonstration. Les résultats illustrent ce projet, pas tous les projets.

VS Code : survol d'une injection SQL signalée par Tamis — Une injection SQL est signalée sur la ligne. Consultez la règle et le code concerné pour comprendre le changement proposé.

Interface Tamis · projet WebGoat analysé

Sous le capot

IDE: Retrouvez vos diagnostics pendant la frappe dans VS Code, JetBrains et leurs dérivés.
Dépendances: Survolez le manifeste pour consulter un score CVSS recalculé selon l'atteignabilité.
Avant le commit: Analysez hors ligne les fichiers indexés, avant de les inclure dans votre commit.
PR vérifiée: Le correctif est réanalysé avant l'ouverture de la PR en brouillon que vous relirez.
Assistant: Obtenez des réponses appuyées sur vos constats cités, avec un modèle local par défaut.
Déploiement: SaaS dans l'UE (OVHcloud ou Scaleway) ou auto-hébergé, air-gap compris

Dans Tamis

Avancez du constat au correctif.

Voir les constats dans l'IDE

Vous recevez les diagnostics pendant la frappe dans VS Code et JetBrains.

L'analyse en cours est annulée au caractère suivant pour éviter les résultats périmés.

Depuis la ligne concernée, vous accédez au correctif rapide, au triage et à la dérogation.

Équiper vos agents de code

Vos agents de code utilisent les outils et les règles de Tamis via MCP pour trier, corriger et vérifier.

Dans la plateforme, un agent de remédiation prépare un correctif.

Il le vérifie par un nouveau scan, puis ouvre une PR en brouillon.

Encadrer les actions de l'IA

Les hooks Tamis contrôlent les actions prises en charge de Claude Code ou Codex.

Ils vérifient les écritures hors du dépôt, les fichiers sensibles, les secrets dans les prompts et les dépendances refusées.

Ils signalent aussi les actions qu'ils ne peuvent pas évaluer.

Selon votre politique de projet, une faille critique introduite bloque la fin du travail de l'agent jusqu'à sa correction.

Corriger sans IA quand c'est prévu

Pour les familles de CWE cataloguées, Tamis applique le correctif sans appel à l'IA.

Dans les autres cas, un modèle local vous propose un brouillon clairement marqué comme étant à relire.

Intégrer les contrôles à la CI

Le code de sortie permet de faire échouer le pipeline associé à une PR GitHub ou une MR GitLab.

Vous disposez de commentaires automatiques, d'un export SARIF, de gabarits GitLab CI et de checks GitHub.

Contrôler les secrets au push

Sur les dépôts équipés du hook, Tamis peut bloquer les secrets détectés avant d'accepter le push.

Chaque contournement approuvé est conservé dans une piste d'audit dédiée.

Sur les mêmes preuves

Ce qui circule entre les métiers.

Vous recevez

Des constats déjà qualifiés par l'AppSec : détectés, atteignables ou confirmés.
Le chemin de preuve, de la source au puits, avec une recommandation pour corriger.
Les scénarios d'abus du modèle de menaces, pour guider votre travail.

Vous transmettez

Des correctifs vérifiés, pour permettre à l'AppSec de clore les constats concernés.
Des corrections que le pentesteur peut contre-tester.
Un historique des corrections que le RSSI peut consulter.

À savoir Les correctifs automatiques couvrent les familles de CWE prises en charge.
Dans les autres cas, vous recevez un brouillon à relire.
Votre équipe décide toujours de la fusion.