Nullify
Plateforme de sécurité applicative qui détecte, valide et corrige automatiquement les vulnérabilités du code et du cloud avec des pull requests prêtes à fusionner
Fiche mise à jour le
Notre avis
Pour qui
Équipes d'ingénierie qui croulent sous les alertes de sécurité et veulent des correctifs validés livrés en pull requests, avec une preuve de concept avant engagement.
À éviter si
Vous cherchez un prix public, une offre gratuite ou une interface en français : tout passe par un échange commercial et l'outil est en anglais.
- Prix
- Payant
- À partir de
- Sur devis
- Prise en main
- Intermédiaire
- En français
- Non
- API
- Oui
Présentation
Nullify est une plateforme de sécurité applicative autonome : elle analyse le code (SAST sur 16 langages), détecte les secrets exposés, examine les dépendances et la chaîne d'approvisionnement, contrôle la configuration du cloud (AWS, GCP, Azure, Kubernetes), valide l'exploitabilité des failles par une preuve reproductible, puis génère des correctifs sous forme de pull requests. Les équipes gardent la main sur l'approbation finale et les demandes de correction sont routées vers le bon relecteur selon la propriété du code. Il n'existe aucune grille publique : la page tarifs indique un modèle fondé sur les vulnérabilités trouvées, validées et corrigées, sans montant affiché. Le prix est fixé après une démonstration, un cadrage technique et une preuve de concept gratuite, toutes les fonctions étant incluses, avec un agent de test d'intrusion IA en option. L'éditeur vend réellement sur contact commercial, ce qui justifie la mention « sur devis ».
Le site et la documentation sont en anglais, sans version française. Nullify cite des intégrations avec GitHub, GitLab, Jira, Slack et AWS, et sa documentation décrit une API publique ainsi qu'une interface en ligne de commande pour les flux CI. Nous n'avons relevé aucune mention d'hébergement européen ni de conformité RGPD sur les pages consultées : à vérifier directement avec l'éditeur avant un déploiement. Limites : pas de tarif public ni d'offre gratuite pour tester seul, un modèle de facturation au volume de vulnérabilités difficile à prévoir à l'avance, et une cible plutôt équipes d'ingénierie structurées que très petites structures.
Alternatives
Snyk
Sécurité applicative developer-first pour détecter et corriger les vulnérabilités dans le code, les dépendances et les conteneurs
Semgrep
Plateforme open source d'analyse statique pour la sécurité du code, les secrets et la supply chain sur 30+ langages
Dans la même catégorie
D'autres outils cybersécurité du catalogue.
Orca Security
Plateforme CNAPP agentless pour la sécurité multi-cloud, gestion des postures et protection des charges de travail
Pentera
Tests d'intrusion automatisés et continus pour valider la résistance réelle de vos défenses sans attendre l'audit annuel
Pixee
Plateforme qui trie les alertes des scanners de sécurité du code et génère des correctifs de vulnérabilités prêts à relire dans GitHub ou GitLab
Promptfoo
Outil open source pour tester et évaluer des prompts et des applications LLM, avec un module de red teaming pour détecter les failles de sécurité des agents
SentinelOne Purple AI
Analyste sécurité IA qui investigate les alertes et traque les menaces en autonomie dans votre SOC
Socket
Protège vos dépendances open source contre les attaques supply chain avant qu'elles n'entrent dans votre code
Tines
Plateforme d'automatisation no-code et d'agents IA pour les équipes sécurité et IT, avec une édition gratuite et des éditions payantes sur devis
Torq
Plateforme SOC pilotée par IA qui trie les alertes, enquête et répond aux menaces, pour les équipes cybersécurité et IT, vendue sur démonstration
Vectra AI
Détection et réponse aux attaques réseau et cloud hybride grâce à une IA spécialisée dans les comportements d'attaquants
Wiz
Plateforme CNAPP de sécurité cloud native qui relie le code, l'infrastructure et le runtime pour une détection des risques unifiée
Abnormal AI
Protection comportementale des e-mails cloud contre la fraude, le phishing et la compromission de comptes
APIaxess
Banc d'essai gratuit et open source pour tester la sécurité des API web et mobiles : navigateur, émulateur Android et proxy déjà configurés
Avis des membres
Pas encore d’avis sur Nullify. Vous l’utilisez ? Partagez votre retour, il aidera d’autres pros à choisir.
Vous éditez Nullify ?
Affichez le badge sur votre site ou votre page presse. Une information est fausse ou datée ? Écrivez-nous, on corrige la fiche.
