Secure Code Warrior lance la première traçabilité IA du secteur pour sécuriser les développeurs et booster la productivité en toute sécurité

Les nouvelles fonctionnalités de SCW Trust Agent offrent aux responsables de la sécurité et aux RSSI une visibilité et un contrôle accrus sur l'utilisation des LLM

SYDNEY, Australie – 24 septembre 2025 - Secure Code Warrior, leader du secteur de la gestion des risques liés aux développeurs (DRM), a annoncé aujourd'hui le lancement d'un programme bêta pour une extension majeure de ses capacités en IA au sein de son produit Trust Agent. Cette nouvelle offre est une première dans l'industrie : elle permet aux RSSI d'assurer la traçabilité, la visibilité et la gouvernance de l'utilisation des outils de codage par IA par les développeurs. Cette mise à jour puissante, baptisée Trust Agent: AI, s'appuie sur une combinaison unique de signaux clés — notamment l'utilisation des outils de codage par IA, les données de vulnérabilité, les données de commit de code et les compétences en codage sécurisé des développeurs — pour offrir une visibilité inégalée sur l'impact des outils de développement par IA sur les risques au sein du cycle de vie du développement logiciel (SDLC).

Les responsables de la sécurité manquent de visibilité sur les outils de codage par IA utilisés par les développeurs — sans parler du LLM qui les alimente —, sur la quantité de code applicatif généré par l'IA et sur la capacité des développeurs à identifier et corriger les vulnérabilités dans ce code. Dans un paysage numérique de plus en plus complexe où les LLM peuvent non seulement produire du code non sécurisé, mais aussi générer des résultats biaisés, la confiance et la traçabilité de cette technologie doivent être une priorité absolue pour les RSSI. Trust Agent: AI fournit les informations approfondies nécessaires pour moderniser rapidement un programme de sécurité augmenté par l'IA afin de résister aux menaces actuelles et émergentes.

Trust Agent: AI est la première solution de ce type à évaluer la relation entre le développeur, les modèles qu'il utilise — y compris les vulnérabilités qu'ils introduisent — et le dépôt où le code généré par l'IA est intégré. La disponibilité générale est prévue pour 2026, mais une liste d'accès anticipé pour le programme bêta est disponible dès aujourd'hui.

« L'IA permet aux développeurs de générer du code à une vitesse inédite », a déclaré Pieter Danhieux, cofondateur et PDG de Secure Code Warrior. « Cependant, si un développeur n'est pas sensibilisé à la sécurité, l'utilisation du mauvais LLM multipliera par dix la vitesse de codage, mais aussi le nombre de vulnérabilités et la dette technique. Trust Agent: AI produit les données nécessaires pour combler les lacunes en matière de connaissances, orienter les développeurs les plus compétents en sécurité vers les projets sensibles et, surtout, surveiller et approuver les outils d'IA utilisés au quotidien. Nous nous engageons à aider les organisations à prévenir l'utilisation incontrôlée de l'IA dans la sécurité des logiciels et des produits. »

Avec Trust Agent: AI, Secure Code Warrior offre une observabilité approfondie des outils de codage par IA et des LLM utilisés dans l'ensemble de la base de code d'une entreprise. La solution propose également une gouvernance intégrée à grande échelle grâce à :

• L'identification des LLM non approuvés, incluant une visibilité sur les vulnérabilités réelles introduites par les LLM
• Des contrôles de politique flexibles pour journaliser, avertir ou bloquer les demandes de fusion (pull requests) provenant de développeurs utilisant des outils non autorisés ou manquant de connaissances en codage sécurisé‍
• Une analyse des résultats qui évalue la quantité de code généré par l'IA et sa localisation dans les dépôts

À propos de Secure Code Warrior

Secure Code Warrior est un leader de la gestion des risques liés aux développeurs, aidant les organisations à renforcer les compétences de leurs équipes en matière de sécurité. Nous proposons la plateforme d'apprentissage agile la plus performante au monde, offrant aux développeurs une solution efficace pour apprendre, appliquer et retenir les principes de sécurité logicielle. Plus de 600 entreprises font confiance à Secure Code Warrior pour mettre en œuvre des programmes de sécurité agiles et garantir que leurs applications sont exemptes de vulnérabilités.
‍
En savoir plus sur securecodewarrior.com.