Qwiet AI

Qwiet AI est une plateforme de tests de sécurité applicative destinée aux équipes qui livrent du code chaque jour. Une seule analyse lit le code source, les dépendances open source, les fichiers d'infrastructure, les images de conteneur et les secrets écrits en dur, ce qui évite au responsable sécurité de jongler entre cinq tableaux de bord. L'entreprise est née sous le nom de ShiftLeft et appartient à Harness depuis septembre 2025, au sein du module de tests de sécurité de la plateforme.

Le discours porte sur le signal, pas sur le volume. Les vieux scanners signalent des motifs qui semblent dangereux. Qwiet AI construit un graphe de propriétés du code et vérifie si une ligne à risque reçoit une entrée utilisateur à l'exécution. Les alertes que personne n'appelle descendent dans la liste. L'éditeur annonce 97 % de vrais positifs, un chiffre issu de ses propres tests et non d'un laboratoire indépendant.

Deux limites comptent avant de signer. Le tarif n'est pas public, il faut donc prévoir un échange commercial et un contrat calculé au volume de code ou au nombre d'applications. Ensuite, AI Autofix rédige les correctifs avec un modèle de langage, ce qui suppose une relecture humaine de chaque pull request. Voyez la correction proposée comme un premier brouillon rédigé par un collègue rapide.

Getting Started

1. Connectez un dépôt via GitHub, GitLab, Bitbucket ou une tâche de CI. La première analyse lit le code et construit le graphe.
2. Choisissez les applications à analyser, puis définissez le déclencheur. La plupart des équipes commencent sur les pull requests et ajoutent un build nocturne ensuite.
3. Ouvrez la liste des résultats, triée par accessibilité et par exploitation active. Chaque entrée montre le trajet de la donnée depuis la source jusqu'au point d'usage.
4. Lancez AI Autofix sur une alerte, relisez le patch et son test unitaire, puis fusionnez via votre processus habituel.