Audit De Code on RORO's bloghttps://blog.rodolpheg.xyz/fr/tags/audit-de-code/Recent content in Audit De Code on RORO's blogHugofrcontact@rodolpheg.xyz (0xRo)contact@rodolpheg.xyz (0xRo)Fri, 12 Jun 2026 00:00:00 +0000Pourquoi j'ai voulu mon propre outil d'audit de codehttps://blog.rodolpheg.xyz/fr/posts/pourquoi-mon-propre-outil-audit-de-code/Fri, 12 Jun 2026 00:00:00 +0000contact@rodolpheg.xyz (0xRo)https://blog.rodolpheg.xyz/fr/posts/pourquoi-mon-propre-outil-audit-de-code/<blockquote> <p>Petite note : cet article est moins technique que d&rsquo;habitude. J&rsquo;avais juste envie de raconter, à cœur ouvert, le développement de l&rsquo;outil sur lequel je bosse, et surtout mon ressenti tout au long du dev.</p> </blockquote> <hr> <h2 id="le-constat--trois-ans-de-sast">Le constat : trois ans de SAST</h2> <p>Ça va faire plus de trois ans que je fais du DevSecOps. Dans ce métier, je manipule pas mal de SAST, et globalement je les trouve un peu nuls. Ils sortent les vulns les plus évidentes, oui, mais dès que ça devient un peu tordu, c&rsquo;est vraiment pas dingue.</p>