DeepCode, l'avis de Joute

L'essentiel en 20 secondes

• Analyse statique du code par IA pour détecter bugs et vulnérabilités de sécurité
• Racheté par Snyk en 2020, technologie intégrée dans Snyk Code
• Supporte JavaScript, Python, Java, TypeScript, Go, PHP
• Prix : désormais via Snyk, à partir de 25 €/mois par développeur

Verdict : DeepCode en tant que produit indépendant n'existe plus vraiment. Sa technologie vit dans Snyk Code. Si tu cherches de l'analyse IA de code pour la sécurité, va directement sur Snyk.

DeepCode, c'est quoi

DeepCode est une startup suisse qui a développé une approche d'analyse de code par deep learning pour détecter les bugs et failles de sécurité. Sa particularité : elle apprend des corrections effectuées par des millions de développeurs sur GitHub pour identifier des patterns problématiques.

Après le rachat par Snyk en 2020, la technologie a été intégrée dans Snyk Code, le module d'analyse statique de Snyk.

Points forts

Analyse sémantique profonde

DeepCode ne fait pas de simple pattern matching. Il comprend le flux de données à travers le code pour identifier des vulnérabilités complexes (injection, path traversal, etc.).

Apprentissage des corrections communautaires

Le modèle apprend des corrections de code effectuées dans des dépôts publics. Ça lui permet de détecter des patterns de bug qui ne sont pas dans des listes statiques.

Intégration CI/CD

Compatible avec GitHub, GitLab, Bitbucket et les pipelines CI courants.

Limites

Produit désormais absorbé dans Snyk

DeepCode en tant que produit standalone a largement disparu au profit de Snyk Code. Le site deepcode.ai peut encore exister mais le développement est concentré chez Snyk.

Faux positifs

Comme tout outil SAST, les faux positifs nécessitent une validation humaine. Le taux varie selon les projets.

Prix

• Via Snyk Code : environ 25 €/mois par développeur

Alternatives

• Snyk DeepCode pour la version intégrée chez Snyk
• Semgrep pour une analyse statique open source très puissante
• CodeRabbit pour la revue de PR IA sans focus sécurité

Verdict

DeepCode est historiquement intéressant mais aujourd'hui il faut aller directement vers Snyk si tu veux cette technologie. Pour les équipes qui cherchent une solution SAST IA, Semgrep ou Snyk Code sont les options à évaluer.

FAQ

DeepCode fonctionne-t-il encore indépendamment de Snyk ?

Des intégrations IDE peuvent encore fonctionner sous le nom DeepCode, mais la technologie est désormais Snyk.

Quel est le lien entre DeepCode et Snyk Code ?

Snyk Code est le SAST de Snyk, propulsé par la technologie DeepCode achetée en 2020.

Joute peut percevoir une commission si tu t'inscris via nos liens. En savoir plus sur notre politique d'affiliation.