---
description: Outils SAST gratuits : faites des recherches et comparez plusieurs solutions. Outil gratuit et interactif pour affiner rapidement vos choix et contacter plusieurs éditeurs.
image: https://gdm-localsites-assets-gfprod.imgix.net/images/capterra/og_logo-e5a8c001ed0bd1bb922639230fcea71a.png?auto=format%2Cenhance%2Ccompress
title: Outils SAST gratuits - Capterra France 2026
---

Breadcrumb: [Accueil](/) > [Outils SAST gratuits](https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/software)

# Outils SAST

Canonical: https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/software

> Un outil SAST (de test statique de la sécurité des applications en français) analyse automatiquement un environnement de codage pour trouver les vulnérabilités de sécurité pendant la création d'applications. Appelé Static Application Security Testing en anglais, ce logiciel permet également d’assurer la conformité aux normes de développement et standards de sécurité applicative sans avoir à exécuter le code. Parcourez notre liste de produits pour trouver l'outil SAST en France qui répondra à vos besoins. Vous pouvez également sélectionner les logiciels de test statique de la sécurité des applications gratuits.

-----

## Produits

1. [GitLab](https://www.capterra.fr/software/159806/gitlab) — 4.6/5 (1227 reviews) — Les entreprises font confiance à GitLab DevSecOps et les développeurs l'apprécient. Commencez votre version d'essai gratuite dès maintenant.
2. [GitHub](https://www.capterra.fr/software/129067/github) — 4.8/5 (6206 reviews) — Identifiez les vulnérabilités dans le code personnalisé à l'aide d'une analyse statique. Empêchez l'introduction de nouvelles vulnérabilités en analysant chaque demande d'extraction.
3. [SonarQube](https://www.capterra.fr/software/210481/sonarqube) — 4.5/5 (68 reviews) — SonarQube aide les développeurs à contrôler la sécurité de leur code en détectant les zones vulnérables et sécurisées de manière anticipée dans le flux de travail.
4. [Softr](https://www.capterra.fr/software/1014909/softr) — 4.7/5 (64 reviews) — Logiciel sans code pour créer des sites web, des applications web ou des portails clients sur Airtable.
5. [GitGuardian](https://www.capterra.fr/software/186913/gitguardian) — 4.8/5 (42 reviews) — GitGuardian est un logiciel de sécurité qui détecte les secrets cachés dans le code source.
6. [Snyk](https://www.capterra.fr/software/172252/snyk) — 4.6/5 (21 reviews) — Vous aide à utiliser l'open source, à rester en sécurité, à trouver et à corriger les vulnérabilités de vos dépendances en continu.
7. [Artifactory](https://www.capterra.fr/software/148994/artifactory) — 4.6/5 (19 reviews) — Artifactory - le seul gestionnaire de référentiel d'objets universel au monde prenant en charge tous les principaux formats d'emballage, serveurs CI et outils de création.
8. [CodeScene](https://www.capterra.fr/software/193379/codescene) — 4.7/5 (11 reviews) — CodeScene permet aux équipes de développement de logiciels de créer un code de meilleure qualité et ce, de manière plus durable.
9. [DeepSource](https://www.capterra.fr/software/199025/deepsource) — 4.8/5 (10 reviews) — La plateforme tout-en-un d'intégrité du code qui fournit aux organisations tout ce dont elles ont besoin pour créer des logiciels sécurisés et faciles à entretenir.
10. [Klocwork](https://www.capterra.fr/software/136486/klocwork) — 4.6/5 (8 reviews) — Produit de sécurité d'application et d'analyse de code qui permet aux codeurs d'intercepter les défauts de produit au...
11. [Codacy](https://www.capterra.fr/software/144689/codacy) — 4.6/5 (8 reviews) — Outil de révision de code automatisé qui permet aux développeurs d'améliorer la qualité du code et de surveiller la dette technique.
12. [Bytesafe](https://www.capterra.fr/software/1019115/bytesafe) — 4.6/5 (7 reviews) — Gérez intelligemment les menaces relatives à la chaine d'approvisionnement de l'open source avec la plateforme de sécurité cloud native de Bytesafe.
13. [SpectralOps](https://www.capterra.fr/software/1021071/spectralops) — 4.6/5 (7 reviews) — Protégez votre code contre les secrets exposés et les erreurs de configuration de sécurité à haut risque, sans aucune autorisation ni aucun transfert de données.
14. [Aikido Security](https://www.capterra.fr/software/1060185/aikido) — 4.7/5 (6 reviews) — Sécurisez votre application web. Consultez tous vos problèmes de sécurité relatifs au code et au cloud dans un seul tableau de bord. L'éditeur combine les procédures SAST, DAST, IaaC, SCA, CSPM, etc.
15. [Xygeni Security](https://www.capterra.fr/software/1043740/xygeni) — 5.0/5 (5 reviews) — SAST optimisé par IA avec détection à faible bruit, axée sur les exploits, hiérarchisation intelligente, guidage intégré à l’EDI (environnement de développement intégré), entièrement intégré aux CI/CD (Continuous Integration/Continuous Delivery) et ASPM.
16. [Sonatype Lifecycle](https://www.capterra.fr/software/171030/nexus-lifecycle) — 4.0/5 (4 reviews) — Associez Sonatype Lift à votre outil SAST préféré pour trouver et résoudre les graves problèmes liés à la performances, la fiabilité et le style de votre code.
17. [OX Security](https://www.capterra.fr/software/1043847/ox-security) — 4.7/5 (3 reviews) — OX Security offre une visibilité complète et une traçabilité de bout en bout sur l'ensemble de votre chaine d'approvisionnement logicielle, du code au cloud.
18. [Akto](https://www.capterra.fr/software/1053906/Akto) (0 reviews) — Akto est une plateforme open source de sécurité des API avec une vaste bibliothèque de tests en expansion quotidienne.

## Catégories connexes

- [Logiciels d'analyse de vulnérabilité](https://www.capterra.fr/directory/32775/vulnerability-scanner/software)
- [Logiciels de développement d'applications](https://www.capterra.fr/directory/30082/application-development/software)
- [Logiciels d'intégration continue](https://www.capterra.fr/directory/31119/continuous-integration/software)
- [Logiciels de gestion du code source](https://www.capterra.fr/directory/31420/source-code-management/software)
- [Outils DevOps](https://www.capterra.fr/directory/31120/devops/software)

## Liens

- [Afficher sur Capterra](https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/software)
- [Toutes les catégories](https://www.capterra.fr/directory)

-----

## Données structurées

<script type="application/ld+json">
  {"@context":"https://schema.org","@graph":[{"name":"Capterra France","address":{"@type":"PostalAddress","addressLocality":"Courbevoie","addressRegion":"IDF","postalCode":"92400","streetAddress":"20 avenue André Prothin Tour Europlaza 92400 Courbevoie - France"},"description":"Capterra France aide des millions d'utilisateurs à trouver le bon outil logiciel. Découvrez les avis, les notes, les infographies et les listes exhaustives de logiciels métiers.","email":"info@capterra.fr","url":"https://www.capterra.fr/","logo":"https://dm-localsites-assets-prod.imgix.net/images/capterra/logo-a9b3b18653bd44e574e5108c22ab4d3c.svg","@type":"Organization","@id":"https://www.capterra.fr/#organization","parentOrganization":"G2.com, Inc.","sameAs":["https://twitter.com/capterra","https://www.facebook.com/Capterra/","https://www.linkedin.com/company/capterra/","https://www.youtube.com/channel/UCDnHhVx7ZIZwcLQ3Enxji6A"]},{"name":"Capterra France","url":"https://www.capterra.fr/","@type":"WebSite","@id":"https://www.capterra.fr/#website","publisher":{"@id":"https://www.capterra.fr/#organization"},"potentialAction":{"query":"required","target":"https://www.capterra.fr/search/?q={search_term_string}","@type":"SearchAction","query-input":"required name=search_term_string"}},{"name":"Outils SAST","description":"Outils SAST gratuits : faites des recherches et comparez plusieurs solutions. Outil gratuit et interactif pour affiner rapidement vos choix et contacter plusieurs éditeurs.","url":"https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/pricing/free/software","about":{"@id":"https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/pricing/free/software#itemlist"},"breadcrumb":{"@id":"https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/pricing/free/software#breadcrumblist"},"@type":["WebPage","CollectionPage"],"@id":"https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/pricing/free/software#webpage","isPartOf":{"@id":"https://www.capterra.fr/#website"},"mainEntity":{"@id":"https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/pricing/free/software#itemlist"},"inLanguage":"fr","publisher":{"@id":"https://www.capterra.fr/#organization"}},{"@type":"BreadcrumbList","@id":"https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/pricing/free/software#breadcrumblist","itemListElement":[{"name":"Accueil","position":1,"item":"/","@type":"ListItem"},{"name":"Outils SAST gratuits","position":2,"item":"https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/software","@type":"ListItem"}]}]}
</script><script type="application/ld+json">
  {"name":"Outils SAST gratuits - Capterra France 2026","@context":"https://schema.org","@type":"ItemList","@id":"https://www.capterra.fr/directory/32818/static-application-security-testing-%28sast%29/pricing/free/software#itemlist","itemListElement":[{"name":"GitLab","position":1,"description":"GitLab permet à vos équipes de concilier rapidité et sécurité en automatisant la livraison de logiciels et en sécurisant votre chaine logistique logicielle de bout en bout.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/0a4c64d3-570d-43a0-9ab9-725c546efdf4.png","url":"https://www.capterra.fr/software/159806/gitlab","@type":"ListItem"},{"name":"GitHub","position":2,"description":"Identifiez les vulnérabilités dans le code personnalisé à l'aide d'une analyse statique. Empêchez l'introduction de nouvelles vulnérabilités en analysant chaque demande d'extraction. Des outils de sécurité sont disponibles pour chaque niveau d'utilisateur : Dependency Graph est une carte des bibliothèques de code et des référentiels sur lesquels votre projet s'appuie. Dependabot vous alerte lorsque ces bibliothèques ont été mises à jour. Ces outils sont à la disposition de tous les utilisateurs. Lorsque vous utilisez GitHub Enterprise, vous pouvez ajouter les modules Token, Secret et Code Scanning à votre outil Repos pour des mises à jour de sécurité automatiques.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/d0cfa614-0cde-454f-b5f0-aed4c83f6a76.png","url":"https://www.capterra.fr/software/129067/github","@type":"ListItem"},{"name":"SonarQube","position":3,"description":"SonarQube est un outil de pointe pour l'inspection continu de la sécurité et de la qualité du code dans vos bases de code ainsi que pour l'orientation des équipes de développement au cours des révisions de code. Couvrant 29 langages de programmation et se couplant avec votre pipeline logiciel existant, SonarQube fournit des conseils de correction clairs pour permettre aux développeurs de comprendre et de corriger les problèmes et aux équipes de produire des logiciels de meilleure qualité et plus sécurisés.","image":"https://images.g2crowd.com/uploads/product/image/a4dc620644f85fd7e4f00b0a2267d09c/sonarqube.png","url":"https://www.capterra.fr/software/210481/sonarqube","@type":"ListItem"},{"name":"Softr","position":4,"description":"Softr est un outil sans code qui transforme votre Google Sheet ou Airtable en outils internes, portails, répertoires, etc. \n\nCréez une application web fonctionnelle en dix minutes.\n\nSoftr combine la simplicité de l'absence de code avec des fonctionnalités puissantes. Collaborez avec vos collègues, encaissez des paiements, créez des adhésions ou ajoutez votre propre code personnalisé.","image":"https://images.g2crowd.com/uploads/product/image/f607bfab4e770689c0b9852e855e6b08/softr.jpg","url":"https://www.capterra.fr/software/1014909/softr","@type":"ListItem"},{"name":"GitGuardian","position":5,"description":"GitGuardian est une solution de sécurité de code qui scanne en temps réel les dépôts Git à la recherche de secrets accidentellement exposés. La plateforme détecte automatiquement les clés d'API, mots de passe, certificats et autres données sensibles, alertant les développeurs pour une rémediation rapide. Avec sa détection précise et son intégration transparente dans votre cycle de développement logiciel, GitGuardian aide les équipes DevOps à avancer ensemble vers un développement logiciel sécurisé.","image":"https://images.g2crowd.com/uploads/product/image/b4dbb3d6174b12fa93d943d30ed8f232/gitguardian.png","url":"https://www.capterra.fr/software/186913/gitguardian","@type":"ListItem"},{"name":"Snyk","position":6,"description":"Vous aide à utiliser l'open source, à rester en sécurité, à trouver et à corriger les vulnérabilités de vos dépendances en continu.","image":"https://images.g2crowd.com/uploads/product/image/630875599869fc792265ba9508dc29e9/snyk.png","url":"https://www.capterra.fr/software/172252/snyk","@type":"ListItem"},{"name":"Artifactory","position":7,"description":"En tant que premier et unique gestionnaire de référentiel d'objets sur le marché, JFrog Artifactory prend entièrement en charge les packages logiciels créés par n'importe quel langage ou technologie.\n\nArtifactory est le seul gestionnaire de référentiel adapté aux entreprises sur le marché, prenant en charge les registres de docker sécurisés, en cluster et haute disponibilité.\n\nIntégrant tous les principaux outils CI/CD et DevOps, Artifactory fournit une solution de bout en bout automatisée et à toute épreuve pour le suivi des objets du développement à la production.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/2f492671-8e3d-4523-9fdf-2fd3b4ec5487.png","url":"https://www.capterra.fr/software/148994/artifactory","@type":"ListItem"},{"name":"CodeScene","position":8,"description":"CodeScene est l'outil principal qui mappe les points d'accès dans votre base de code et identifie exactement les lignes de mauvais code qui entravent le flux de livraison du logiciel.\n\nGrâce à ces connaissances, vous pouvez mieux hiérarchiser les nouvelles fonctionnalités, les correctifs de bogues ou les améliorations. CodeScene examine également l'état du code dans les demandes d'extraction et propose des recommandations de refactorisation.\n\nCodeScene est le développeur invisible de votre équipe : il surveille constamment les changements de dette technique, vous donnant un retour instantané sur la manière d'améliorer la santé du code.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/9a5a497c-b29b-47e3-96a2-e490a5926b35.jpeg","url":"https://www.capterra.fr/software/193379/codescene","@type":"ListItem"},{"name":"DeepSource","position":9,"description":"DeepSource est une plateforme tout-en-un d'intégrité du code qui fournit aux organisations les outils nécessaires pour créer des logiciels sécurisés et faciles à entretenir tout en augmentant la vitesse de leur cycle de développement logiciel.\n\nLes développeurs et les ingénieurs en sécurité sont en mesure de découvrir et de résoudre les problèmes de maintenabilité et de sécurité dans la base de code dans les étapes précoces du développement logiciel. Les organisations bénéficient de la vélocité sans risquer la dette technique.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/43f2a0b4-91b7-494b-b8f4-4062b87276c4.png","url":"https://www.capterra.fr/software/199025/deepsource","@type":"ListItem"},{"name":"Klocwork","position":10,"description":"Produit de sécurité d'application et d'analyse de code qui permet aux codeurs d'intercepter les défauts de produit aux premiers stades du développement.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/5822c014-8788-40c1-b840-28d4ec210a35.jpeg","url":"https://www.capterra.fr/software/136486/klocwork","@type":"ListItem"},{"name":"Codacy","position":11,"description":"Codacy automatise les révisions de code et surveille la qualité du code à chaque demande de validation et d'extraction. Il rapporte l'impact de chaque demande de validation ou d'extraction sur les nouveaux problèmes concernant le style de code, les meilleures pratiques, la sécurité et bien d'autres. Il surveille les changements dans la couverture du code, la duplication du code et la complexité du code. Il permet aux développeurs de gagner du temps dans les revues de code et de s'attaquer efficacement à la dette technique. C'est une analyse statique sans tracas. JavaScript, Scala, PHP, Python et CSS sont actuellement pris en charge.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/d481788d-6493-40d4-949f-b574ad46ea8d.png","url":"https://www.capterra.fr/software/144689/codacy","@type":"ListItem"},{"name":"Bytesafe","position":12,"description":"Bytesafe permet aux entreprises d'améliorer la sécurité de leur chaine d'approvisionnement logicielle grâce à des bonnes pratiques automatisées et à un flux de travail unifié destinés aux équipes de sécurité et de développement. The Dependency Firewall permet aux entreprises d'appliquer des stratégies d'utilisation en open source et d'éviter les menaces en bloquant efficacement les vulnérabilités liées à l'open source et les licences non conformes.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/27c22bec-6e47-479d-9856-efd5d3be4fba.jpeg","url":"https://www.capterra.fr/software/1019115/bytesafe","@type":"ListItem"},{"name":"SpectralOps","position":13,"description":"Spectral est une solution de cybersécurité ultra-rapide, axée sur les développeurs, qui agit comme un plan de contrôle sur le code source et d'autres actifs de développeurs. Il détecte et protège contre les erreurs de sécurité nuisibles dans le code, les configurations et autres artefacts.\n \nSpectral utilise un excellent moteur de numérisation hybride, combinant l'IA (intelligence artificielle) et des centaines de détecteurs, ce qui permet aux développeurs de coder en toute confiance tout en protégeant les entreprises des erreurs à coût élevé.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/5cf53fd8-6b0a-43dc-984b-6ee2a3894829.jpeg","url":"https://www.capterra.fr/software/1021071/spectralops","@type":"ListItem"},{"name":"Aikido Security","position":14,"description":"Aikido Security est une application logicielle de sécurité axée sur les développeurs. L'éditeur et sa solution viennent analyser votre code source, vos conteneurs et votre cloud et déterminer les vulnérabilités qu'il est réellement important de solutionner. Le triage est accéléré, car l'éditeur vient limiter les faux positifs et rendre les CVE plus facilement interprétables par l'homme. Aikido simplifie la sécurisation de votre produit et vous redonne du temps pour faire ce que vous faites le mieux : la rédaction de code.\n\nCette solution combine des fonctionnalités de numérisation telles que SAST, IaC, DAST, la numérisation de conteneurs, SCA, CSPM et la détection de secrets dans un seul outil.","image":"https://images.g2crowd.com/uploads/product/image/94d889d0ae592ea0ec1ff00c075582b1/aikido-security.png","url":"https://www.capterra.fr/software/1060185/aikido","@type":"ListItem"},{"name":"Xygeni Security","position":15,"description":"Xygeni SAST fournit une analyse statique assistée par l’IA qui offre une grande précision et un faible bruit dans les environnements de développement modernes optimisés par l’IA. Il détecte les vulnérabilités exploitables telles que les failles d’injection, les problèmes de contrôle d’accès et les configurations non sécurisées tout en excluant les résultats non exploitables.\n\nLa hiérarchisation intelligente utilise l’accessibilité et l’analyse contextuelle des risques pour permettre aux développeurs de se concentrer sur ce qui compte vraiment. DevAI fournit des conseils interactifs dans l’EDI et des recommandations de correctifs automatiques sécurisées avec sensibilisation aux risques de remédiation.\n\nEntièrement intégrés aux pipelines CI/CD et unifiés au sein de Xygeni ASPM, les résultats de SAST sont corrélés avec les signaux de la chaîne d’approvisionnement pour maintenir une sécurité continue des applications dès la première ligne de code.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/89af94ed-f3da-45da-bf77-00bd8539d976.jpeg","url":"https://www.capterra.fr/software/1043740/xygeni","@type":"ListItem"},{"name":"Sonatype Lifecycle","position":16,"description":"La plateforme Nexus de Sonatype automatise la gouvernance open source afin de réduire les risques et d'accélérer l'innovation logicielle.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/235422da-fc87-4523-bcc0-32eaad933197.jpeg","url":"https://www.capterra.fr/software/171030/nexus-lifecycle","@type":"ListItem"},{"name":"OX Security","position":17,"description":"OX Security offre une visibilité complète et une traçabilité de bout en bout sur votre chaine d'approvisionnement logicielle, du code au cloud. OX aide à minimiser la surface d'attaque en bloquant automatiquement les vulnérabilités introduites dans votre pipeline au début du SDLC (Software Development Lifecycle), ce qui permet à DevSecOps de corriger les risques en fonction de la hiérarchisation contextualisée, à partir d'un seul volet.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/6172ed09-fe03-4356-abe9-c7d7e95bf53a.png","url":"https://www.capterra.fr/software/1043847/ox-security","@type":"ListItem"},{"name":"Akto","position":18,"description":"Akto est une solution de sécurité des API open source qui permet de découvrir automatiquement les API, de tester leur sécurité à l'aide de plus de 100 tests intégrés couvrant les principales vulnérabilités, et de s'intégrer dans les pipelines CI/CD pour une sécurité continue. Développé par des experts en sécurité, Akto supporte tous les formats d'API comme REST, GraphQL ou gRPC et s'interface avec tous les environnements cloud. La solution open source permet une adoption simple et une contribution communautaire aux tests de sécurité.","image":"https://gdm-catalog-fmapi-prod.imgix.net/ProductLogo/ec77bf0b-42aa-4b22-9056-3c0af90dbd0e.jpeg","url":"https://www.capterra.fr/software/1053906/Akto","@type":"ListItem"}],"numberOfItems":18}
</script>