Comment Stateward vous protège contre dépendances vulnérables & malveillantes
La menace
Chaque dépendance ajoutée ou mise à jour peut tirer une CVE connue ou une release fraîchement piégée. La plupart des scanners alertent sur chaque paquet transitif, noyant le vrai risque dans le bruit.
Comment Stateward le détecte
Stateward vérifie chaque dépendance ajoutée ou modifiée contre les avis OSV.dev sur npm, PyPI, crates.io, Maven, Go, RubyGems, Composer et NuGet, et, avec la base de connaissances activée, vous dit si le code vulnérable est réellement atteignable, pas seulement présent dans le lockfile. Il signale aussi les runtimes en fin de vie (Node, Python, …) qui ne reçoivent plus de correctifs, et exporte un SBOM CycloneDX ainsi qu’un VEX indiquant quelles CVE sont réellement exploitables.
Alertes récentes de cette classe
- highCVE-2026-96627Arcane: Delegated users:update permission allows admin account takeover via password reset (no privilege-hierarchy check)
- mediumCVE-2026-96628Arcane: Environment access token bypasses the admin-required authorization gate on `/api/debug/pprof`
- criticalCVE-2026-105192LMCache: Remote code execution via unsafe deserialization in multiprocess mode transport
- highCVE-2026-100349kin-openapi openapi3filter: nil-pointer panic in ValidateResponse on a response header declared with content
Vérifiez votre dépôt
Connectez un dépôt et Stateward analyse votre prochaine pull request, en lecture seule, gratuit pour les particuliers et l’open source.
Conçu pour mériter votre confiance
Lecture seule & éphémère
Stateward commente, sans jamais pousser, fusionner ou stocker vos clés.
Hébergement UE & résidence des données
Code et données restent hébergés en UE avec résidence des données dans l’UE, pensé pour NIS2, DORA et le CRA.
Conscient de tout le code
Raisonne sur le graphe d’appels et les frontières de confiance, pas seulement le diff.
Stateward est disponible et prêt à garder votre code. Conçu par Yggdrasil Digital.