# Tamiso

> Tamiso porządkuje alerty bezpieczeństwa Twoich zależności (Python, JavaScript, PHP, Ruby, Go, Rust, Java, .NET, SBOM, raporty Trivy lub Snyk) i szuka w Twoim kodzie tajnych kluczy i typowych błędów: odrzuca to, co Cię nie dotyczy, z powodem, i mówi po polsku, co poprawić i jak, z promptem gotowym dla Twojego asystenta AI.

Tamiso est en phase de test. Le test gratuit fonctionne sans compte ; les offres payantes peuvent être réservées, sans paiement pour l'instant. Prix en euros, hors taxes.

## Test gratuit, sans compte

- [Analyser un fichier](https://tamiso.dev/pl/check) : fichiers de dépendances Python (requirements.txt, pyproject.toml, Pipfile, Pipfile.lock, poetry.lock, uv.lock), JavaScript (package.json, package-lock.json, pnpm-lock.yaml, yarn.lock, bun.lock), PHP (composer.json, composer.lock), Ruby (Gemfile, Gemfile.lock), Go (go.mod, go.sum), Rust (Cargo.toml, Cargo.lock), Java (pom.xml, build.gradle, gradle.lockfile) et .NET (.csproj, packages.lock.json), SBOM CycloneDX et SPDX (JSON), rapports Trivy, Snyk, OSV-Scanner, Dependabot et SARIF, plusieurs fichiers à la fois, une archive .zip du projet ou l'adresse d'un dépôt GitHub public. Le résultat est supprimé au bout de 24 heures.
- [Analyser votre code](https://tamiso.dev/pl/code) : une archive .zip ou un dépôt GitHub public est lu en mémoire puis oublié. Tamiso cherche les clés secrètes, les secrets envoyés au navigateur, les tables Supabase sans RLS, les règles Firebase ouvertes, le SQL construit avec du texte et d'autres erreurs courantes. Seuls le fichier, la ligne et un court extrait masqué sont gardés.
- Sources : OSV (failles connues et paquets malveillants), FIRST EPSS (probabilité d'exploitation), CISA KEV (failles exploitées activement), PyPI et npm (paquets introuvables, très récents, au nom imitant un paquet connu ou retirés).
- Décision : une faille est « à corriger » si elle est exploitée activement, si son EPSS dépasse 10 %, si sa gravité est critique, ou élevée avec un EPSS d'au moins 1 %. Elle est écartée si sa gravité est faible, ou moyenne avec un EPSS inférieur à 1 %, ou si le paquet ne sert qu'au développement. Le reste est « à vérifier ». La décision de l'équipe passe avant la règle.

## Avec un compte

- Projets avec l'historique des versions, décisions au format OpenVEX, rapport PDF, export OpenVEX, SBOM CycloneDX 1.6, clé pour la CI (GitHub Actions), vérification chaque jour.
- Offres payantes : l'IA fait partie de l'analyse (fausses alertes du code écartées, usage réel de la partie vulnérable vérifié, explication simple de chaque faille, descriptions traduites), alertes par e-mail, dépôts GitHub analysés à chaque commit, scanner de site, accès pour les assistants de code par MCP, équipe, rapport client à la marque de l'agence et dossier NIS2 pour les clients soumis à NIS2 : registre de traitement des vulnérabilités avec délais, politiques, security.txt, réponses aux questionnaires de sécurité (Studio), export CSAF 2.0 VEX et délais de déclaration CRA (Éditeur).
- Langues : français, anglais, polonais.

## Tarifs

- Darmowy : 0 €, pour toujours. Na próbę. Inclus : 1 projekt, Analiza pakietów i kodu, Paczki wymyślone i złośliwe, Podsumowanie podatności. Outils : Techniczny raport PDF, Eksport OpenVEX, SBOM CycloneDX, Klucz do Twojego CI.
- Indie : 19 € HT par mois, ou 190 € HT par an. Dla twórców działających w pojedynkę. Inclus : 5 projektów, Połączenie z GitHubem, analiza przy każdej zmianie, Alerty e-mail, Dodatkowa zaawansowana analiza AI. Outils : Skaner strony, Dostęp dla Twoich asystentów kodu (MCP).
- Studio : 59 € HT par mois, ou 590 € HT par an. Dla agencji i małych zespołów. Inclus : 15 projektów klientów, Do 5 osób, Wszystko z planu Indie. Outils : Raport dla klienta z Twoją marką, Link dla klienta, bez konta, Dossier NIS2 dla Twoich klientów.
- Wydawca : 149 € HT par mois, ou 1 490 € HT par an. Dla producentów oprogramowania i urządzeń IoT. Inclus : 10 produktów, Do 10 osób, Wszystko z planu Studio. Outils : Eksport VEX i CSAF 2.0, Terminy i szkice zgłoszeń CRA.
- Pro et Partenaire (consultants, agences, auditeurs) : sur devis.

Détail et réservation : https://tamiso.dev/pl/pricing

## Pages

- [Accueil](https://tamiso.dev/pl/)
- [Tarifs](https://tamiso.dev/pl/pricing)
- [Analyse des dépendances](https://tamiso.dev/pl/features/dependencies) : Les failles qui vous concernent, les autres écartées
- [Analyse du code](https://tamiso.dev/pl/features/code) : Clés secrètes, Supabase sans RLS, carte du code
- [Scanner de site](https://tamiso.dev/pl/features/site-scanner) : Ce qu'un attaquant voit de l'extérieur
- [GitHub, CI et assistants de code](https://tamiso.dev/pl/features/integrations) : Dépôt relié, clé CI, MCP pour Claude Code et Cursor
- [Rapport client](https://tamiso.dev/pl/features/client-report) : À votre marque, avec vos dates de correction
- [CRA pour les éditeurs](https://tamiso.dev/pl/features/cra) : Délais de déclaration, brouillons, CSAF 2.0
- [Nota prawna](https://tamiso.dev/pl/legal/mentions)
- [Regulamin](https://tamiso.dev/pl/legal/conditions)
- [Polityka prywatności](https://tamiso.dev/pl/legal/confidentialite)
- [Ciasteczka](https://tamiso.dev/pl/legal/cookies)