HoundDog.ai

Une seule analyse suit les valeurs sensibles au fil des affectations, des transformations et des appels de fonction jusqu'aux endroits où les données atterrissent. Sa détection de données personnelles couvre 103 éléments répartis en catégories données personnelles, de santé, financières et secrets, et surveille plus de 800 destinations comme les logs, les fichiers, les bases de données, les API HTTP, les cookies et les SDK tiers. Chaque flux reçoit une sévérité selon la sensibilité la plus haute des données qu'il expose, donc un numéro de carte bancaire qui fuit pèse plus qu'une adresse e-mail.

Les analyses tournent sur un moteur d'analyse statique à base de règles, écrit en Rust, et non sur un modèle de langage. Le même commit produit toujours le même résultat, donc vous comparez les analyses entre versions sans que les conclusions bougent. Le moteur analyse un million de lignes de code ou plus en quelques secondes sur un portable récent. La revue IA optionnelle existe dans l'offre entreprise, mais elle est désactivée et ne tourne que si votre organisation branche son propre fournisseur.

Le second pilier construit un catalogue vivant de chaque service gRPC et Thrift, de ses définitions de méthodes et des serveurs et clients qui les utilisent, résolu jusqu'au fichier, à la ligne, à la branche et au commit. Il répond à une question que les fichiers IDL laissent ouverte : quels services consomment cette API et qu'est-ce qui casse si un champ ou une RPC change. Le contexte est pensé pour les agents IA, afin qu'ils arrêtent de redécouvrir votre architecture à chaque prompt. La prise en charge de REST est prévue.

Cet outil d'analyse statique de code s'exécute en ligne de commande ou via des extensions pour VS Code, les IDE JetBrains et Cursor. La CLI accepte des options pour la sévérité, les traces de flux et la sortie de rapport en Markdown, et des commandes distinctes affichent la liste à jour des éléments de données et des destinations pris en charge. Les développeurs voient les conclusions sans quitter l'éditeur, et les étapes de pipeline reçoivent la même sortie pour les vérifications automatiques.

Dans l'offre entreprise, le scanner se branche à GitHub, GitLab et Bitbucket, et tourne sur Azure Pipelines, CircleCI, GitHub Actions, GitLab CI/CD et Jenkins. Le déploiement auto-hébergé rafraîchit le catalogue croisé dans l'intégration continue à chaque pull request, donc le contexte d'API suit le rythme de publication de votre équipe. Les conclusions arrivent aussi dans des outils comme Jira et Linear, et dans des alertes Slack ou e-mail.

Les organisations peuvent faire tourner la plateforme entièrement dans leur propre réseau, le code et le catalogue produit restant dans leur infrastructure. L'auto-hébergement ajoute l'authentification unique, le contrôle d'accès par rôle et les journaux d'audit, et se relie à la plateforme plus large. Pour les équipes qui ne peuvent pas envoyer de code source à un tiers, c'est la configuration qui rend l'outil utilisable.

L'offre entreprise transforme les résultats d'analyse en production de conformité structurée. Elle génère le registre des activités de traitement, soutient le travail d'AIPD et cartographie l'activité face aux obligations du RGPD, de HIPAA, du CCPA et du règlement européen sur l'IA. Chaque conclusion porte des preuves issues du code, donc une revue pointe un fichier et une ligne précis plutôt qu'une note saisie dans un formulaire.