Comment ça marche
Scanner. Visualiser. Corriger en équipe.
Herozion s'adapte à votre rythme — CLI instantané sans compte, dashboard cloud quand vous en avez besoin.
Scanner en local
Installez le CLI et lancez herozion scan . — résultats en <8s, aucun upload, aucun compte requis.
$ herozion scan . ✅ 42 files in 0.85s Score: 72/100 (C) CRITICAL SQL injection HIGH Hardcoded secret
Voir le dashboard
Créez un compte gratuit, exécutez herozion push et accédez à l'historique, aux tendances et aux rapports PDF.
Travailler en équipe
Ajoutez des membres, connectez GitHub CI/CD, recevez des alertes et appliquez des fixes en 1 clic avec le plan Team.
Dashboard cloud
Scannez en local. Visualisez dans le cloud.
Créez un compte gratuit, exécutez herozion push après chaque scan. Votre dashboard se met à jour en temps réel — historique, tendances, alertes e-mail, export PDF.
Fonctionnalités
Tout ce dont vous avez besoin.
Rien de superflu.
26 catégories OWASP
SQL injection, XSS, secrets exposés, CORS, dépendances vulnérables — détectés en une seule commande.
Zéro dépendance
Un seul binaire. Aucun Python, Node.js ou runtime. Installé en 30 secondes, scanner en 8.
Dashboard cloud
Historique de scans, tendances de score, alertes email et export PDF — visibles depuis n'importe où.
Auto-fix
Snippet de correction généré pour chaque vulnérabilité. Patch en 1 clic sur le plan Team.
Langages supportés
9 langages.
Votre stack couvert.
Herozion analyse simultanément tous les langages présents dans votre projet — aucune configuration requise.
Tarifs
Simple. Transparent.
Pas de surprise.
Scan complet sur tous les plans — on bride la valeur, pas l'usage.
Free
Sans compte · Sans friction
- Scan complet du projet
- Score + grade (A–F)
- Top 5 vulnérabilités affichées
- Scans illimités
- Top 5 recommandations (aperçu)
- CLI complet
- Non inclus :
- Historique des scans
- Auto-fix (herozion fix)
- Export JSON / CSV / PDF
- Dashboard & push cloud
- Clés API & CI/CD
Dev
$126/an — économisez 30%
Pour les développeurs solo
- Tout le Free inclus, plus :
- Vulnérabilités illimitées
- Top 5 recommandations — détail complet
- Scans illimités
- Historique 30 jours
- Push cloud activé
- Dashboard complet
- Auto-fix assisté — snippet à copier/coller
- Export JSON / CSV / PDF
- Organisations
- Webhooks
14 jours gratuits inclus
Team
$490/an
Pour les équipes en production
- Tout ce qu'offre Dev, plus :
- 5 utilisateurs inclus
- Projets illimités
- Historique illimité
- Webhooks & CI/CD
- Alertes email avancées
- Organisations & rôles
- Scans illimités
- Auto-fix 1 clic — patch appliqué automatiquement
- Top 5 recommandations prioritaires
- Politiques d'échec personnalisées (
--fail-on,--min-score)
14 jours gratuits inclus
Scan local sans compte sur tous les plans. Compte gratuit pour historique, dashboard et push cloud.
Installation
macOS Linux Windows
Linux
Homebrew, npm/npx ou binaire direct. Le guide d'installation couvre chaque méthode pas à pas.
FAQ
Questions fréquentes
brew update && brew upgrade herozion.--verbose pour voir en temps réel la liste de chaque fichier analysé : herozion scan . --verbose. Vous verrez exactement ce qui est parcouru, rien de plus.npx herozion scan . — le binaire s'exécute dans node_modules/, sans toucher au PATH ou aux variables système.Prêt à blinder votre code ?
Lancez votre premier scan en moins d'une minute. Créez un compte gratuit pour suivre vos vulnérabilités dans le temps.
Catégories d'analyse
26 catégories.
Une couverture complète.
BOLA
Broken Object Level Authorization — accès direct aux objets sans vérification
Broken Authentication
Mots de passe en dur, tokens statiques, secrets exposés
BFLA
Broken Function Level Authorization — endpoints admin non protégés
Mass Assignment
Données utilisateur passées directement aux modèles sans filtrage
Injection
SQL injection, command injection, XSS, eval() dangereux
Rate Limiting
Endpoints sans limitation de débit — exposition aux attaques brute force
Security Misconfiguration
DEBUG = False, SECRET_KEY exposée, CORS permissif
Excessive Data Exposure
Sérialisation complète d'objets, champs sensibles exposés en réponse
Confidentialité
Rien ne quitte votre machine.
L'analyse est 100 % locale. Vos sources ne sont ni transmises, ni stockées en dehors de votre système.
Ce que Herozion fait
~/.herozion/ uniquement
Ce que Herozion ne fait jamais
herozion push
La commande herozion push (opt-in)
Uniquement si vous l'exécutez : envoie le rapport JSON (score, catégories, nombre de fichiers) vers votre dashboard. Votre code source n'est jamais inclus.
herozion pushPour vérifier exactement quels fichiers sont lus, utilisez herozion scan . --verbose.
Sécurité
Conçu pour des development workflows sécurisés.
Architecture pensée pour les équipes qui ne peuvent pas se permettre de compromettre la sécurité du code.
Performance
Vitesse de scan.
Transformée.
Chaque métrique mesurée sur des projets réels. Les améliorations reflètent la migration vers un moteur de scan parallélisé.
Ils utilisent Herozion
Shippez vite. Sans compromettre la sécurité.
« Herozion a détecté une injection SQL critique dans notre API que nos code reviews avaient ratée. Le dashboard nous permet de suivre la progression semaine par semaine. »
« J'utilise herozion push après chaque feature. L'historique me montre exactement quand mon score a baissé et pourquoi. Indispensable. »
« Notre pipeline CI/CD bloque maintenant si le score tombe sous 70. Zéro vulnérabilité critique en production depuis 2 mois. »