ANY 2027-05 — Audit de sécurité du code par système multi-agents et correctifs automatiques

Contexte

Projet de fin d’études de 4 mois pour développer un outil SaaS de type « SonarQube intelligent ». Un système multi-agents analyse un dépôt, détecte les failles, vérifie la conformité OWASP et propose puis ouvre automatiquement des Pull Requests de correction validées par les tests.

Objectifs et fonctionnalités

• Importer des dépôts par upload ou via GitHub et exécuter les analyses en arrière-plan.
• Développer un tableau de bord de sécurité avec alertes par e-mail ou webhook.
• Orchestrer les agents scanner, analyste, OWASP, correcteur et relecteur.
• Détecter les injections, XSS et secrets codés en dur.
• Réaliser un triage statique avec AST et Bandit, puis une analyse du code par LLM.
• Expliquer les failles et générer le code corrigé.
• Utiliser un RAG fondé sur les référentiels OWASP et CWE.
• Tester les correctifs et ouvrir automatiquement des Pull Requests.
• Prévoir un bac à sable, le masquage des secrets et des benchmarks.

Stack

React.js, FastAPI, LangGraph, AutoGen, Hugging Face pour modèles de code, LLM APIs, RAG / base vectorielle, PostgreSQL et Docker.

Candidature

Documents requis : CV et lettre de motivation.