Nullify

Nullify est une plateforme de sécurité applicative autonome : elle analyse le code (SAST sur 16 langages), détecte les secrets exposés, examine les dépendances et la chaîne d'approvisionnement, contrôle la configuration du cloud (AWS, GCP, Azure, Kubernetes), valide l'exploitabilité des failles par une preuve reproductible, puis génère des correctifs sous forme de pull requests. Les équipes gardent la main sur l'approbation finale et les demandes de correction sont routées vers le bon relecteur selon la propriété du code. Il n'existe aucune grille publique : la page tarifs indique un modèle fondé sur les vulnérabilités trouvées, validées et corrigées, sans montant affiché. Le prix est fixé après une démonstration, un cadrage technique et une preuve de concept gratuite, toutes les fonctions étant incluses, avec un agent de test d'intrusion IA en option. L'éditeur vend réellement sur contact commercial, ce qui justifie la mention « sur devis ».

Le site et la documentation sont en anglais, sans version française. Nullify cite des intégrations avec GitHub, GitLab, Jira, Slack et AWS, et sa documentation décrit une API publique ainsi qu'une interface en ligne de commande pour les flux CI. Nous n'avons relevé aucune mention d'hébergement européen ni de conformité RGPD sur les pages consultées : à vérifier directement avec l'éditeur avant un déploiement. Limites : pas de tarif public ni d'offre gratuite pour tester seul, un modèle de facturation au volume de vulnérabilités difficile à prévoir à l'avance, et une cible plutôt équipes d'ingénierie structurées que très petites structures.