Entrée Sans Coût23 outils audités

Outils Gratuits de Conformité de Sécurité et Audit & Logiciels Open Source

Sélection technique de plateformes sans barrière financière : offres gratuites permanentes, projets auto-hébergés et alternatives open-source.

Voir tout le catalogue de Conformité de Sécurité et Audit

Matrice des Limites Gratuites & Seuils Commerciaux

Détail précis des quotas, obligation de carte bancaire et autorisations commerciales avant mise à niveau payante.

OutilModèleConditionsDétails de l’Offre GratuiteTaxe SSOAction
resticGratuit
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Software libre y gratuito sin límites de uso ni restricciones comerciales bajo licencia BSD.StandardEssayer
SemgrepFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Motor CLI open source gratuito e ilimitado bajo licencia LGPL 2.1, junto con un plan gratuito en la nube para análisis individuales de código.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
Aikido SecurityFreemium
Sans carte de crédit obligatoireUsage commercial autoriséRéinitialisation mensuelle du quota
Nivel gratuito permanente disponible para equipos pequeños que incluye escaneos básicos de repositorios y dependencias con límites mensuales.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
GitGuardianFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Plan Starter gratuito con monitoreo interno de secretos para repositorios personales o equipos pequeños, sin límite de tiempo y sin requerir tarjeta de crédito.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
SocketFreemium
Sans carte de crédit obligatoireUsage commercial autoriséRéinitialisation mensuelle du quota
Nivel gratuito permanente disponible para repositorios de código abierto y desarrolladores individuales.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
DigDeepGratuit
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Uso gratuito e ilimitado en el navegador sin restricciones ni necesidad de registro.StandardEssayer
SnykFreemium
Sans carte de crédit obligatoireUsage commercial autoriséRéinitialisation mensuelle du quota
Incluye un número limitado de análisis mensuales de código y dependencias para desarrolladores individuales.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
Cisco DuoFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Duo Free permite hasta 10 usuarios de manera gratuita con funcionalidades básicas de autenticación multifactor.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
DetectifyGratuit
Sans carte de crédit obligatoireUsage commercial autoriséRéinitialisation mensuelle du quota
El plan Starter incluye hasta 5 usuarios y 1 equipo con tarifa de plataforma anual de 0 euros, ideal para desarrolladores y hackers individuales.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
ArnicaFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Nivel gratuito disponible para equipos pequeños que buscan proteger repositorios privados.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
RedTeamDailyGratuit
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Servicio completamente gratuito sin limitaciones en el acceso a las noticias, alertas y aplicaciones móviles.StandardEssayer
Tar MinefieldGratuit
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
100% Gratuit et open-source sans restriction commerciale.StandardEssayer
CascoFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Acceso público permanente y gratuito al catálogo completo mediante endpoints JSON y RSS sin limitaciones de uso.StandardEssayer
iubendaFreemium
Sans carte de crédit obligatoireUsage commercial autoriséRéinitialisation mensuelle du quota
Permite generar documentos legales básicos con marca de la plataforma para un número limitado de sitios y vistas.StandardEssayer
PuppetFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
La edición Core Developer es gratuita para flotas de menos de 25 nodos.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
GraylogFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Dispone de una versión de código abierto gratuita para uso autohospedado con límites basados en la infraestructura propia.Taxe sur le Single Sign-On (SAML Entreprise)Essayer
TermlyFreemium
Sans carte de crédit obligatoireUsage commercial autoriséRéinitialisation mensuelle du quota
Incluye un sitio web con políticas básicas y límites en el número de visualizaciones mensuales del banner de consentimiento.StandardEssayer
Someone Was HereFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Uso gratuito e indefinido de la aplicación principal en macOS con registro local de eventos y fotos en el dispositivo.StandardEssayer
Recall RadarGratuit
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Acceso libre e indefinido al panel web y a las alertas de correo electrónico configuradas.StandardEssayer
HoneyWiredGratuit
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Siempre gratuito para lectura y escaneo de códigos, incluyendo notas públicas.StandardEssayer
Lab CanaryGratuit
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Acceso libre e indefinido a todas las calificaciones públicas y evidencias documentales sin requerir registro ni pago.StandardEssayer
PrologWAFFreemium
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
Acceso completo al motor bajo despliegue auto-alojado sin restricciones de licencia comunitaria.StandardEssayer
FengardeGratuit
Sans carte de crédit obligatoireUsage commercial autoriséUsage illimité sans expiration
100% Gratuit et open-source sans restriction commerciale.StandardEssayer

Plateformes Gratuites et Freemium Auditées (23)

restic

4.7/5.01 évaluation vérifiée
GratuitOpen SourceBSD-2-Clause

Programme de sauvegarde moderne, sécurisé et open source basé sur la cryptographie.

  • Architecture à binaire unique sans dépendances serveur complexes.
  • Chiffrement avancé intégré à chaque étape du processus de sauvegarde.
  • Prise en charge native de multiples stockages locaux et cloud.

36.9kétoiles sur GitHub

Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Semgrep

4.6/5.01 évaluation vérifiée
FreemiumOpen SourceLGPL-2.1

Plateforme de sécurité des applications avec SAST, SCA et détection de secrets assistée par IA.

  • Moteur d'analyse sémantique rapide et hautement personnalisable avec des règles YAML.
  • Large support de nombreux langages de programmation et frameworks modernes.
  • Édition communautaire open source avec exécution locale illimitée via CLI.

17.4kétoiles sur GitHub

Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Aikido Security

4.6/5.01 évaluation vérifiée
FreemiumOpen SourceLGPL-2.1

Plateforme de sécurité unifiée pour le code, l'infrastructure cloud et les flux de développement.

  • Réduction significative des faux positifs grâce à l'analyse contextuelle.
  • Fonctionnalités de remédiation automatisée intégrées aux flux de travail.
  • Couverture unifiée englobant le code, le cloud et la chaîne logistique.

3.3kétoiles sur GitHub

Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

GitGuardian

4.5/5.01 évaluation vérifiée
Freemium

Plateforme de sécurité de la couche d'identifiants pour la détection de secrets

  • Détection automatisée des secrets sur l'ensemble des dépôts de code
  • Haute précision dans l'identification des faux positifs grâce à l'analyse contextuelle
  • Intégration native avec les chaînes d'outils de développement et les pipelines CI/CD
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Socket

4.5/5.01 évaluation vérifiée
Freemium

Plateforme de sécurité de la chaîne d'approvisionnement logicielle pour développeurs

  • Détection proactive des paquets malveillants et des attaques zero-day avant l'installation.
  • Large couverture de plusieurs registres de paquets incluant npm, PyPI, Go et Cargo.
  • Intégration native avec GitHub pour bloquer les pull requests contenant des dépendances risquées.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

DigDeep

4.4/5.01 évaluation vérifiée
Gratuit

Analyseur client de DNSSEC, messagerie, HTTPS et DoH avec WebCrypto natif.

  • Validation 100% côté client en utilisant SubtleCrypto du navigateur.
  • Comparaison simultanée entre plusieurs résolveurs DoH publics.
  • Génération de graphiques interactifs de chaîne de confiance avec export SVG et PNG.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Snyk

4.4/5.01 évaluation vérifiée
Freemium

Plateforme de sécurité orientée développeurs pour le code, les dépendances et l'infrastructure.

  • Détection précoce des vulnérabilités directement dans le flux de travail de l'IDE.
  • Large prise en charge des langages de programmation et des gestionnaires de paquets.
  • Correction automatisée via des demandes de fusion (PR) suggérées.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Cisco Duo

4.4/5.01 évaluation vérifiée
Freemium

Sécurité des identités cloud et MFA résistant au hameçonnage par Cisco.

  • Authentification multifacteur résistante au phishing
  • Intégration native avec les répertoires et applications d'entreprise
  • Politiques strictes de confiance des appareils appliquées avant l'accès
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Detectify

4.4/5.01 évaluation vérifiée
Gratuit

Plateforme de sécurité des applications combinant DAST et gestion de surface d'attaque.

  • Recherche de hackers intégrée directement dans les règles de test.
  • Couverture simultanée des API REST et GraphQL avec le DAST traditionnel.
  • Découverte automatique continue de la surface d'attaque externe.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Arnica

4.4/5.01 évaluation vérifiée
Freemium

Plateforme de sécurité des applications orientée agents pour le code généré par IA.

  • Analyse native intégrée aux flux de travail des agents IA.
  • Réduction proactive des risques avant que le code n'atteigne la branche principale.
  • Couverture complète en SAST, SCA, IaC et détection des secrets.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

RedTeamDaily

4.4/5.01 évaluation vérifiée
Gratuit

Actualités gratuites en cybersécurité, suivi des vulnérabilités CVE et alertes de menaces.

  • Résumés concis et directs basés sur plusieurs sources techniques fiables.
  • Suivi automatisé des alertes CISA et des vulnérabilités CVE critiques.
  • Accès libre et gratuit sans barrières payantes sur le Web et les applications mobiles.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Tar Minefield

4.3/5.01 évaluation vérifiée
GratuitOpen SourceMIT

Suite de tests et documentation pour standardiser l'extraction des fichiers tar et éviter les divergences d'analyse.

  • Fournit des cas de test complets pour les analyseurs tar.
  • Aide à identifier les vulnérabilités de sécurité dues aux ambiguïtés d'analyse.
  • Favorise la convergence des comportements entre différents langages.

6étoiles sur GitHub

Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Casco

4.3/5.01 évaluation vérifiée
Freemium

Flux public de CVE au format JSON et RSS pour les agents et développeurs

  • Accès public via JSON et RSS sans nécessiter de clés API.
  • Prend en charge les requêtes HTTP conditionnelles via ETag pour une synchronisation efficace.
  • Inclut les enregistrements rejetés pour corriger des informations antérieures.

3.2kétoiles sur GitHub

Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

iubenda

4.3/5.01 évaluation vérifiée
Freemium

Plateforme complète de conformité légale et de protection des données pour sites et applications.

  • Génération automatique de politiques juridiques tenues à jour par des experts
  • Gestion avancée des bannières de consentement aux cookies et préférences
  • Couverture réglementaire internationale complète incluant le RGPD et le CCPA
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Puppet

4.3/5.01 évaluation vérifiée
Freemium

Plateforme d'automatisation d'infrastructure et de gestion de configuration pour environnements hybrides

  • Automatisation avancée basée sur des modèles de configuration par état souhaité.
  • Écosystème étendu de modules et prise en charge de configurations hybrides complexes.
  • Suivi unifié de la conformité et de la sécurité pour les grands parcs de serveurs.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Graylog

4.3/5.01 évaluation vérifiée
Freemium

Plateforme centralisée de gestion des journaux et SIEM conçue pour les équipes de sécurité et d'opérations.

  • Vitesse élevée d'ingestion et de recherche pour de grands volumes de logs.
  • Architecture flexible avec prise en charge native des déploiements auto-hébergés.
  • Moteurs d'alerte puissants et tableaux de bord personnalisables.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Termly

4.3/5.01 évaluation vérifiée
Freemium

Plateforme complète de conformité à la confidentialité des données et gestion des consentements.

  • Générateurs de politiques juridiques mis à jour automatiquement lors de changements réglementaires
  • Gestionnaire de consentement aux cookies compatible multi-juridictions
  • Interface intuitive avec options gratuites pour les petits projets
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Someone Was Here

4.0/5.01 évaluation vérifiée
Freemium

Application Mac qui photographie les utilisateurs non autorisés et envoie des alertes mobiles.

  • La reconnaissance faciale locale évite les fausses notifications concernant le propriétaire
  • Envoi rapide d'alertes photographiques vers les appareils iPhone et iPad associés
  • Modèle d'achat unique sans abonnements récurrents pour les fonctionnalités avancées
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Recall Radar

4.0/5.01 évaluation vérifiée
Gratuit

Suivi mondial des rappels alimentaires avec classification de la gravité et alertes par e-mail.

  • Agrégation automatisée de multiples sources réglementaires internationales.
  • Classification automatisée de la gravité propulsée par apprentissage automatique.
  • Alertes e-mail gratuites pour une surveillance continue sans frais.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

HoneyWired

4.0/5.01 évaluation vérifiée
GratuitOpen SourceMIT

Utilitaire de messagerie par code QR avec chiffrement local et partages Shamir.

  • Architecture sans serveur ni cloud garantissant un anonymat complet.
  • Fonctionnement entièrement hors ligne sans inscription ni e-mail requis.
  • Fonctionnalités avancées incluant des leurres et des partages Shamir.

53étoiles sur GitHub

Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Lab Canary

4.0/5.01 évaluation vérifiée
GratuitOpen SourceMIT

Évaluation publique des contrats de personnel et des politiques de communication des laboratoires d'IA.

  • Transparence publique étayée par des preuves documentaires vérifiables.
  • Norme d'évaluation claire pour les contrats et clauses de confidentialité.
  • Accès ouvert sans barrière payante pour consulter les scores et sources.
Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

PrologWAF

4.0/5.01 évaluation vérifiée
FreemiumOpen SourceMIT

Un périmètre WAF logique inversé alimenté par Prolog et un parseur DCG.

  • Moteur logique Prolog natif avec de hautes performances sur matériel léger.
  • Parseur DCG déterministe et accélération SIMD via Rust FFI.
  • Sortie de télémétrie en direct au format JSONL pour une analyse en temps réel.

8étoiles sur GitHub

Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)

Fengarde

4.0/5.01 évaluation vérifiée
GratuitOpen SourceApache-2.0

Pipeline de sécurité open-source natif OCSF pour l'IT, l'IA et l'OT

  • Architecture modulaire de bus d'événements avec services découplés
  • Natif OCSF pour une télémétrie de sécurité standardisée
  • Entièrement open-source sous licence Apache-2.0

18étoiles sur GitHub

Voir l’AnalyseVisiter le Site (s’ouvre dans un nouvel onglet)