# Tamiso

> Tamiso trie les alertes de sécurité de vos dépendances (Python, JavaScript, PHP, Ruby, Go, Rust, Java, .NET, SBOM, rapports Trivy ou Snyk) et cherche dans votre code les clés secrètes et les erreurs courantes : il écarte ce qui ne vous concerne pas, avec la raison, et vous dit en français quoi corriger et comment, avec un prompt prêt pour votre assistant IA.

Tamiso is in its test phase. The free test works without an account; paid plans can be reserved, with no payment for now. Prices in euros, excluding tax.

## Free test, no account

- [Analyse a file](https://tamiso.dev/fr/check): dependency files for Python (requirements.txt, pyproject.toml, Pipfile, Pipfile.lock, poetry.lock, uv.lock), JavaScript (package.json, package-lock.json, pnpm-lock.yaml, yarn.lock, bun.lock), PHP (composer.json, composer.lock), Ruby (Gemfile, Gemfile.lock), Go (go.mod, go.sum), Rust (Cargo.toml, Cargo.lock), Java (pom.xml, build.gradle, gradle.lockfile) and .NET (.csproj, packages.lock.json), CycloneDX and SPDX SBOMs (JSON), Trivy, Snyk, OSV-Scanner, Dependabot and SARIF reports, several files at once, a .zip archive of the project or the address of a public GitHub repository. The result is deleted after 24 hours.
- [Analyse your code](https://tamiso.dev/fr/code): a .zip archive or a public GitHub repository is read in memory and then forgotten. Tamiso looks for secret keys, secrets sent to the browser, Supabase tables without RLS, open Firebase rules, SQL built from text and other common mistakes. Only the file, the line and a short masked excerpt are kept.
- Sources: OSV (known vulnerabilities and malicious packages), FIRST EPSS (probability of exploitation), CISA KEV (actively exploited vulnerabilities), PyPI and npm (packages that cannot be found, are very recent, imitate the name of a known package or were withdrawn).
- Decision: a vulnerability is "to fix" if it is actively exploited, if its EPSS is above 10%, if its severity is critical, or high with an EPSS of at least 1%. It is dismissed if its severity is low, or medium with an EPSS below 1%, or if the package is used only for development. The rest is "to check". The team's decision takes priority over the rule.

## With an account

- Projects with version history, decisions in OpenVEX format, PDF report, OpenVEX export, CycloneDX 1.6 SBOM, key for CI (GitHub Actions), daily check.
- Paid plans: AI is part of the analysis (false code alerts dismissed, real use of the vulnerable part checked, plain explanation of each vulnerability, translated descriptions), e-mail alerts, GitHub repositories analysed on every commit, website scanner, access for coding assistants through MCP, team, client report with the agency's branding and a NIS2 file for clients subject to NIS2: vulnerability handling register with deadlines, policies, security.txt, answers to security questionnaires (Studio), CSAF 2.0 VEX export and CRA reporting deadlines (Éditeur).
- Languages: English, French, Polish.

## Pricing

- Gratuit: €0, forever. Pour essayer. Included: 1 projet, Analyse des paquets et du code, Paquets inventés et malveillants, Résumé des failles. Tools: Rapport PDF technique, Export OpenVEX, SBOM CycloneDX, Clé pour votre CI.
- Indie: 19 € excl. tax per month, or 190 € excl. tax per year. Pour les créateurs seuls. Included: 5 projets, Connexion GitHub, analyse à chaque changement, Alertes par e-mail, Analyse avancée supplémentaire par l'IA. Tools: Scanner de site, Accès pour vos assistants de code (MCP).
- Studio: 59 € excl. tax per month, or 590 € excl. tax per year. Pour les agences et petites équipes. Included: 15 projets clients, Jusqu'à 5 personnes, Tout ce qui est dans Indie. Tools: Rapport client à votre marque, Lien de partage pour le client, sans compte, Dossier NIS2 pour vos clients.
- Éditeur: 149 € excl. tax per month, or 1 490 € excl. tax per year. Pour les éditeurs de logiciels et d'objets connectés. Included: 10 produits, Jusqu'à 10 personnes, Tout ce qui est dans Studio. Tools: Export VEX et CSAF 2.0, Délais et brouillons de déclaration CRA.
- Pro and Partenaire (consultants, agencies, auditors): on quote.

Details and reservation: https://tamiso.dev/fr/pricing

## Social

Official Tamiso profiles:
- [Instagram](https://www.instagram.com/tamiso.dev/)
- [YouTube](https://www.youtube.com/channel/UCutVeGLVyirWLp-7JIlAyNQ)

## Pages

- [Home](https://tamiso.dev/fr/)
- [Pricing](https://tamiso.dev/fr/pricing)
- [Analyse des dépendances](https://tamiso.dev/fr/features/dependencies): Les failles qui vous concernent, les autres écartées
- [Analyse du code](https://tamiso.dev/fr/features/code): Clés secrètes, Supabase sans RLS, carte du code
- [Scanner de site](https://tamiso.dev/fr/features/site-scanner): Ce qu'un attaquant voit de l'extérieur
- [GitHub, CI et assistants de code](https://tamiso.dev/fr/features/integrations): Dépôt relié, clé CI, MCP pour Claude Code et Cursor
- [Rapport client](https://tamiso.dev/fr/features/client-report): À votre marque, avec vos dates de correction
- [CRA pour les éditeurs](https://tamiso.dev/fr/features/cra): Délais de déclaration, brouillons, CSAF 2.0
- [Mentions légales](https://tamiso.dev/fr/legal/legal-notice)
- [Conditions d'utilisation](https://tamiso.dev/fr/legal/terms)
- [Politique de confidentialité](https://tamiso.dev/fr/legal/privacy)
- [Cookies](https://tamiso.dev/fr/legal/cookies)
- [Traitement pour votre compte (DPA)](https://tamiso.dev/fr/legal/dpa)