
Corgea
Outil de sécurité applicative qui analyse le code, les dépendances et les secrets avec l'IA, puis propose des correctifs automatiques pour les vulnérabilités détectées
Overview
Corgea est une plateforme de sécurité applicative qui combine analyse statique du code (SAST), analyse des dépendances, détection de secrets, analyse de conteneurs et d'infrastructure as code, avec des correctifs proposés par l'IA. L'offre Free coûte 0 $ et couvre 2 membres et 10 dépôts, sans carte bancaire. Sur la page de tarifs, le plan Growth s'affiche à 39 $ par développeur et par mois avec la bascule mensuelle, et à 31 $ par développeur et par mois avec la bascule annuelle, pour 5 développeurs minimum. Le plan Scale s'affiche à 49 $ en mensuel et 39 $ avec la bascule annuelle, pour 20 développeurs minimum, avec règles personnalisées et rapports. Le plan Enterprise est proposé sur contact.
Le site dispose d'une version française accessible par le sélecteur de langue en bas de page, mais l'outil, ses résultats et sa documentation restent d'abord pensés pour des équipes anglophones. Corgea se branche sur GitHub, GitLab, Azure DevOps et Bitbucket, ainsi que sur Jira et Visual Studio Code. Une API et des webhooks sont cités dans le plan Scale. La page consultée ne précise pas d'hébergement européen. Les limites sont claires : les correctifs automatiques sont plafonnés selon le plan, les minimums de 5 et 20 développeurs rendent les plans payants peu adaptés à un indépendant, et un correctif généré par IA doit toujours être relu avant fusion.
Our verdict
À recommander aux équipes de développement de quelques personnes qui veulent ajouter un scan de sécurité et des correctifs suggérés à leur flux GitHub ou GitLab, en commençant par l'offre gratuite. À éviter si vous êtes seul ou moins de cinq développeurs et avez besoin des fonctions payantes, ou si vous exigez un hébergement européen documenté.