Moteur de sécurité open core
Scan.
Find.
Fix.
Analyse statique et dynamique. Vrais appareils. Correctif livré en pull request.
Gratuit. Sans carte. Scan actif de l’URL.
Forces.
Survolez une carte
Open source
Gratuit, illimité, sans compte.
pip install narvy-cli Six modes d’analyse en local. Règles Apache-2.0, sortie SARIF.
Autofix
Le correctif arrive en pull request.
Narvy écrit le correctif, le compile et le vérifie. Vous relisez. Vous fusionnez.
ML
Quatre modèles contre les faux positifs.
Moteur de contexte et modèles entraînés sur de vraies failles. Vous traitez ce qui compte.
Couverture
1 276 contrôles, 11 langages.
Web, mobile, code, serveurs, conteneurs. Cloud en bêta. 1 012 contrôles inclus en gratuit.
Souveraineté
Vos données restent en Europe.
Fichiers, calcul, IA et rapports hébergés en Allemagne, sous droit européen.
Veille continue
Alerte à la prochaine faille.
Rescans planifiés. Alerte sur nouvelle CVE, changement de code ou régression.
Vrais appareils
Le dynamique, en conditions réelles.
Votre app tourne sur de vrais appareils et des émulateurs. Son trafic est capturé à l’exécution.
Conformité
Dossier prêt pour l’audit.
CRA, NIS2, DORA, RGPD, CNIL, MASVS. Chaque faille rattachée à son article.
Post-quantique
Votre crypto tiendra-t-elle ?
Détecte les algorithmes cassables par un ordinateur quantique. CBOM et score de migration Mosca.
SBOM
Chaque dépendance, inventoriée.
Inventaire signé : dépendances, licences, vulnérabilités. 10 écosystèmes.
Intégrations
GitHub, GitLab, Jira, Slack.
GitHub, GitLab, Bitbucket, Jenkins. Tickets Jira, alertes Slack et Teams. API ouverte.
Rapports
Un pour la direction, un pour l’équipe.
Synthèse lisible par un dirigeant. Rapport technique pour les devs : fichier, ligne, CWE, correctif.
Scan réel · InsecureBankv2
19 failles. 4 critiques.
CRA · en vigueur depuis le 11/09/2026
24 h pour déclarer une faille exploitée.
pip install narvy-cli
GitHub →
Tarifs.
Prix de lancement · mensuel · HT
- 1 application
- 3 scans / jour
- 1 application
- 10 scans / jour
- 5 applications
- Slack, Teams, Jira
- 10 applications
- DAST mobile
- 25 applications
- SSO, SAML