Accès anticipé — disponible immédiatement

Ton pipeline CI/CD,
audité en quelques secondes

Connecte ton repo GitHub et obtiens un rapport instantané — failles de sécurité, ralentissements de performance, et manquements aux bonnes pratiques. Aucune configuration. Juste des résultats.

Pas de carte bancaire · Connexion GitHub · résultats en quelques secondes

pipeaudit — my-startup/backend
$ pipeaudit scan my-startup/backend
→ Récupération des workflows... terminé (3 fichiers)
→ Exécution de 14 vérifications... terminé

Score : 61 / 100  ⚠ à améliorer
Plus le score est bas, plus il y a de problèmes à corriger

🔴 CRITIQUE (2)
✗ AWS_SECRET_KEY exposée dans deploy.yml ligne 31
✗ Aucun scan de vulnérabilités des dépendances configuré

🟠 AVERTISSEMENTS (3)
⚠ Pas de cache configuré — builds ~3x plus lents que nécessaire
⚠ 3 jobs exécutés en séquentiel au lieu d'en parallèle (+14 min/build)
⚠ Node 16 en fin de vie depuis janvier 2024 — migre vers Node 20 LTS

🔵 INFO (1)
ℹ Aucune notification d'échec configurée

→ Audit terminé
Ce qu'on vérifie
14 checks répartis en 3 catégories

Chaque check correspond à un fix concret. Pas d'avertissements vagues — juste ce qui compte vraiment en production.

Sécurité

  • Secrets et clés API exposés
  • GITHUB_TOKEN avec trop de permissions
  • Actions tierces non épinglées
  • Scan de dépendances manquant
  • Images Docker non épinglées (:latest)

Performance

  • Cache npm / pip / Docker manquant
  • Jobs séquentiels qui pourraient être parallélisés
  • Jobs sans timeout configuré

Bonnes pratiques

  • Versions de runtime obsolètes (Node, Python…)
  • Tests automatisés manquants
  • Trigger non filtré sur des branches précises
  • Notifications d'échec manquantes
  • Workflow trop long — découpage recommandé
  • Concurrence non gérée sur les PR
Tarifs
Une tarification simple et transparente

Commence gratuitement. Passe en payant quand ça te fait gagner plus de temps que ça ne coûte.

FREE
0€ / mois
Pour explorer la santé de ton pipeline.
  • 1 repository
  • 3 audits / mois
  • Toutes les vérifications
  • Score détaillé
Le plus populaire
PRO
29€ / mois
Pour les devs solo avec plusieurs repos.
  • Jusqu'à 5 repositories
  • Audits illimités
  • Toutes les vérifications
  • Score détaillé

Prêt à auditer ton pipeline ?

Connecte-toi avec GitHub et obtiens ton premier rapport en quelques secondes.

Aucune carte bancaire requise · Accès immédiat

Une question ?

Remplis le formulaire ou écris-nous directement à contact@pipeaudit.dev