code-pathfinder
Tracez les vulnérabilités entre les fichiers à l'aide d'une analyse de tainteur inter-fichiers et d'arbres syntaxiques (AST).
Construisez des graphes de code et tracez les flux de données pour trouver des vulnérabilités de sécurité à travers les fichiers et les fonctions.
Code Pathfinder est un moteur d'analyse statique open-source qui analyse le code en arbres syntaxiques abstraits et construit des graphes d'appels pour détecter les vulnérabilités de la source au puits. Il convient aux équipes de sécurité et aux développeurs cherchant à détecter des bugs inter-fichiers complexes que les outils de simple correspondance de motifs manquent.
Qu'est-ce que c'est
Le moteur construit des graphes de dépendance des variables par fonction et les connecte via des résumés de transfert de tainteur inter-procéduraux. Il prend en charge Python, Docker et Docker Compose avec 190 règles intégrées téléchargées automatiquement depuis un CDN.
Pour qui
Il convient aux ingénieurs de sécurité des applications et aux développeurs écrivant des configurations Python ou Docker qui ont besoin d'une analyse statique approfondie sans dépendance vis-à-vis d'un cloud. Il ne convient pas aux équipes travaillant en dehors de Python et Docker ou à celles qui ont besoin de scanners sans configuration fonctionnant uniquement dans le navigateur.
Fonctionnalités clés
Analyse de tainteur inter-fichiers
Suit le flux de données des sources d'un fichier vers les puits d'un autre au-delà des limites des fonctions.
Intégration du serveur MCP
Expose les graphes de code et les résultats de sécurité directement aux assistants de codage IA comme Claude Code et Cursor.
Registre de règles intégré
Télécharge automatiquement les règles pour Python, Docker et Docker Compose directement depuis un CDN.
Formats de sortie multiples
Exporte les résultats de l'analyse au format texte, JSON, SARIF pour GitHub Code Scanning, ou CSV.
Opérationnel en 3 étapes
Notre verdict honnête
Ses atouts
- Effectue une analyse de tainteur inter-fichiers que les outils SAST par correspondance de motifs ratent complètement.
- Fonctionne entièrement en local sans fichiers de configuration, clés API ou comptes cloud requis.
- Comprend un mode serveur MCP pour donner aux assistants de codage IA un contexte approfondi sur la structure du code.
- Fournit des ensembles de règles pré-intégrés pour les applications Python, les Dockerfiles et Docker Compose.
Ses limites
- La couverture des règles est actuellement limitée principalement à Python et aux configurations liées à Docker.
- Nécessite la gestion et l'exécution de commandes CLI ou l'intégration de binaires locaux dans les pipelines CI.
- L'écriture de règles personnalisées exige de se familiariser avec le SDK Python PathFinder et les flux de données AST.
Tarifs & licence
Code Pathfinder est gratuit sous sa licence open-source. Le seul coût est l'exécution de l'outil localement ou au sein de votre propre infrastructure CI/CD.
Missions pour francophones
767 missions ouvertes à distance en entraînement d’IA, mises à jour le 14 novembre 2026 ; la plupart paient $20–$175 de l’heure. 8 d’entre elles demandent des francophones. Zekai les liste gratuitement ; la candidature se fait sur la plateforme de l’employeur.
Alternatives
Ces outils IA évalués font le même travail instantanément — depuis notre annuaire noté.
Utilisez-le, ou laissez-nous l'installer
FAQ
Dois-je gérer des fichiers de règles locaux ?
Non, les règles se téléchargent automatiquement depuis le CDN lorsque vous lancez une analyse.
Puis-je écrire des contrôles de sécurité personnalisés ?
Oui, vous pouvez écrire des règles personnalisées en Python en utilisant le SDK PathFinder.
Quels assistants IA fonctionnent avec le serveur MCP ?
Claude Code, Cursor, Cline et d'autres assistants de codage compatibles MCP peuvent s'y connecter.
