Désormais une app de bureau qui relit votre code sur votre machine. Sans IA.
Télécharger pour macOSGratuit · aucun fichier source envoyé · Apple Silicon et Intel · Windows et Linux
72/100
D'autres développeurs analysent leur code en ce moment. Herald note chaque projet sur 100 et classe les corrections par points gagnés.
Herald face à une IA
Illustratif : le coût d'une IA dépend du fournisseur et du volume de code envoyé.
| Herald | Relecture par IA | |
|---|---|---|
| Coût | 0 €, puis 7,99 €/mois. Prix fixe. | Au volume de code envoyé : plus le dépôt est gros, plus la facture monte. |
| Votre code | Reste sur votre machine. | Envoyé aux serveurs du fournisseur. |
| Même code, même résultat | Oui : des règles écrites et versionnées. | Non : la réponse peut changer d'une fois à l'autre. |
| D'où vient l'alerte | D'une règle nommée, que vous pouvez lire et désactiver. | D'un modèle : impossible de savoir pourquoi. |
| Ce que vous obtenez | La ligne, le correctif, les points gagnés. | Un texte rédigé, à revérifier. |
Bien plus qu'un linter
Il suit les données à travers votre code, interroge les bases de vulnérabilités à chaque analyse et relit votre CI, vos Dockerfile et votre historique Git.
À chaque analyse, Herald interroge la base publique OSV (CVE, alertes GitHub) et les registres npm, crates.io, PyPI et Go : vulnérabilités connues, même publiées la veille, et versions obsolètes. Seuls les noms et versions de paquets sont envoyés, jamais votre code.
Suivi des données de l'entrée jusqu'à l'usage : injections SQL, NoSQL, de commandes et de code, XSS, XXE.
taint-sql-injection · taint-xssClasses fourre-tout, couplage fort, imports en cascade, boucles quadratiques, entrées/sorties dans une boucle.
god-class · io-in-loopFonctions trop longues ou trop complexes, imbrication profonde, code mort, catch vides, imports inutilisés.
high-cognitive-complexityDockerfile en root ou en tag latest, secrets en dur, workflows GitHub non épinglés ou trop permissifs.
workflow-unpinned-actionMarqueurs de conflit oubliés, fichiers .env et secrets commités, sorties de build dans le dépôt.
merge-conflictTests focalisés ou ignorés qui partent en CI, tests vides, assertions de façade.
no-skipped-testsTarifs
Le quota d'analyses est lié à votre compte et s'applique dans l'app. Aucun coût au token.
Pour découvrir Herald sur vos projets.
Toutes les catégories, 100 analyses par jour.
Pas encore de compte ? Téléchargez l'app : Pro est offert 14 jours à la création du compte, sans carte bancaire, puis le compte passe à l'offre gratuite.
Non. Un linter vérifie le style et la syntaxe, fichier par fichier. Herald suit les données à travers le projet pour trouver les injections, interroge à chaque analyse la base OSV pour signaler les CVE récentes de vos dépendances, repère les problèmes de conception (classes fourre-tout, couplage, boucles coûteuses) et relit aussi vos Dockerfile, vos workflows GitHub, votre historique Git et vos tests. Voir tout ce qu'il vérifie.
Non. Les fichiers sont lus et analysés sur votre machine. L'app télécharge la liste des règles et, pour la catégorie Dépendances, vérifie les noms et versions de vos paquets auprès des bases publiques de vulnérabilités. Aucun fichier source n'est transmis.
Analyser en local évite d'envoyer votre code sur nos serveurs, fonctionne sur les dépôts privés sans donner d'accès, et permet de corriger directement dans l'éditeur intégré.
Oui, un compte herald.codes gratuit : il porte votre quota d'analyses et votre offre. Un nouveau compte a Pro offert pendant 14 jours, sans carte bancaire. La connexion se fait par code envoyé par email, Google ou GitHub.
Plus de 30, dont JavaScript, TypeScript, Python, Rust, Go, Java, PHP, Ruby, C#, Kotlin et Swift, ainsi que les Dockerfile, les pipelines CI et les fichiers de dépendances.
Non. Chaque résultat vient d'une règle écrite à la main, dont le code est public. Le même projet donne toujours la même note.
Failles, secrets, dépendances, workflows CI : les problèmes qui coûtent cher en production, repérés avant.
Télécharger pour macOS