Pixee

Plateforme qui trie les alertes des scanners de sécurité du code et génère des correctifs de vulnérabilités prêts à relire dans GitHub ou GitLab

Cybersecurity

Overview

Pixee est une plateforme de remédiation de vulnérabilités pour les équipes qui développent des logiciels. Elle reçoit les résultats des scanners d'analyse statique (SAST) et de composition logicielle (SCA), écarte les alertes qui ne sont pas exploitables grâce à une analyse d'accessibilité, puis génère des correctifs proposés au développeur sous forme de modifications de code à relire. Côté tarifs, la page officielle ne publie aucun montant : le modèle annoncé est facturé au résultat, selon le nombre de vulnérabilités résolues, et non au nombre de développeurs. Elle précise que les développeurs sont illimités et renvoie vers un devis personnalisé et une démonstration. La fiche indique donc « Sur devis » : aucun prix ne peut être avancé, et l'éditeur vend réellement par contact commercial.

Le site et la documentation sont en anglais uniquement. Pixee se déploie en SaaS ou en version auto-hébergée, y compris pour les environnements isolés du réseau, ce que l'éditeur présente comme une réponse aux besoins de résidence des données. Sa documentation décrit une API REST, une ligne de commande et des webhooks. Il travaille avec les résultats de scanners tels que SonarQube, Semgrep, Snyk, CodeQL ou Checkmarx, et s'intègre à GitHub, GitLab et Jira. La limite principale est d'ordre commercial : sans grille publique, impossible de budgétiser avant un échange avec l'éditeur. L'outil suppose aussi d'avoir déjà un scanner de sécurité en place, il ne le remplace pas, et il vise les équipes d'une certaine taille plutôt que les indépendants.

Our verdict

À recommander aux équipes de développement et de sécurité qui ont déjà un scanner et un arriéré d'alertes à traiter, et qui acceptent de passer par un devis. À éviter si vous êtes indépendant ou en très petite structure sans scanner de sécurité : aucun tarif n'est public, l'outil ne détecte rien par lui-même et tout l'écosystème est en anglais.

← Back to all tools