ANY 2027-05 — Audit de sécurité du code par système multi-agents et correctifs automatiques

Profil

Agentic AI Engineer · Workflow Automation

Projet

Développer un outil SaaS de type « SonarQube intelligent ». Un système multi-agents analyse un dépôt, détecte les failles — injections, XSS et secrets codés en dur —, vérifie la conformité OWASP, puis propose et ouvre automatiquement des Pull Requests de correction validées par les tests.

Fonctionnalités

• Dépôt par upload ou GitHub et analyses en arrière-plan.
• Tableau de bord de sécurité et alertes par e-mail ou webhook.
• Agents scanner, analyste, OWASP, correcteur et relecteur.
• Correctifs testés et Pull Requests automatiques.

Briques IA

• Triage statique avec AST et Bandit, suivi d’une analyse du code par LLM.
• Explication des failles et génération du code corrigé.
• RAG sur les référentiels OWASP et CWE.
• Bac à sable, masquage des secrets et benchmarks.

Stack

React.js, FastAPI, LangGraph, AutoGen, Hugging Face modèle code, LLM APIs, RAG / base vectorielle, PostgreSQL et Docker.

Candidature

Envoyer un CV par e-mail en indiquant la référence du sujet dans l’objet.