SAST

🗓️ Publi éen octobre 2026, ce contenu provient du dépôt GitHub public nealbridges/VulnHunter, un fork maintenu de l’outil VulnHunter initialement développé en interne par Capital One et open-sourcé sous licence Apache-2.0. 🔍 VulnHunter est un outil de sécurité applicative agentique basé sur l’IA, conçu pour analyser du code source en adoptant une approche attaquant-first. Contrairement aux scanners SAST traditionnels basés sur la correspondance de motifs, VulnHunter raisonne comme un adversaire : il identifie les défauts réellement exploitables, cartographie les chemins d’attaque et propose des correctifs ciblés. ...

🔬 Contexte Publié le 8 avril 2026 sur arXiv (cs.CR), cet article de recherche académique présente Argus (Agentic and Retrieval-Augmented Guarding System), un framework multi-agents conçu pour améliorer les outils d’analyse statique de sécurité applicative (SAST) en s’appuyant sur les Large Language Models (LLMs). 🧠 Problématique identifiée Les approches LLM existantes appliquées au SAST souffrent de plusieurs limitations : Taux élevé de faux positifs Hallucinations des modèles Profondeur de raisonnement limitée Consommation excessive de tokens Absence d’intégration efficace avec les outils SAST existants Ces défauts les rendent impraticables pour un déploiement industriel. ...