Scannez votre API.
Trouvez les failles.
Comprenez-les.
Speculynx analyse vos fichiers OpenAPI/Swagger en local et détecte les vulnérabilités OWASP Top 10. Aucune donnée envoyée. Rapport PDF pédagogique en version Pro.
Fonctionnalités
Précision d'un expert.
Accessibilité d'un outil dev.
Speculynx ne corrige pas votre code à votre place. Il vous explique pourquoi la faille existe et comment la logique de sécurité doit être pensée.
Votre fichier OpenAPI/Swagger ne quitte jamais votre machine. Contrairement aux SaaS cloud, zéro risque d'exposition de votre architecture.
FreeFocalisé sur les failles les plus critiques des API REST : authentification absente, BOLA, exposition de secrets dans la documentation.
FreeChaque faille est expliquée avec son contexte, son niveau de criticité (CRITIQUE/MOYEN/BAS) et la logique de remédiation adaptée. Pas de code copier-coller — comprendre, pas juste corriger.
ProBloquez les déploiements non sécurisés. Speculynx retourne un code de sortie non-zéro si des failles critiques sont détectées — compatible GitHub Actions et GitLab CI.
FreeEn version Pro, le rapport intègre une analyse assistée par IA (Claude Sonnet) qui détecte le framework utilisé par votre API et adapte l'explication des failles au contexte de votre stack. L'objectif reste pédagogique : Speculynx vous aide à comprendre l'architecture de sécurité à implémenter, il ne génère pas de code prêt-à-l'emploi.
ProCouverture OWASP API Top 10
Quelles failles sont détectées ?
Speculynx se concentre sur les vulnérabilités statiques détectables à partir d'un fichier OpenAPI. Il n'envoie pas de paquets sur votre infrastructure de production.
Tarifs
Un seul outil.
Deux niveaux.
La version Free tourne entièrement en local, sans compte. La version Pro débloque les analyses avancées et la génération de rapports PDF via une clé API.
Core — Open Source
Free
Pour toujours. Pas de carte requise.
- Scan local 100% offline
- Détection Broken Authentication
- Détection Security Misconfiguration
- Détection API Keys exposées
- Sortie terminal colorée (CRITIQUE / MOYEN / OK)
- Intégration CI/CD (exit code)
- Rapport PDF audit
- Analyse BOLA avancée
- Explication pédagogique IA
⚡ Pro — Recommandé
Pro
ou €120/an — Licence par clé API
- Tout ce qui est inclus dans Free
- Rapport PDF structuré par faille
- Explication pédagogique adaptée au framework
- Analyse BOLA — chemins à identifiants séquentiels
- Analyse BFLA — routes sans contrôle de rôle
- Stockage sécurisé de la clé via Keyring OS
- Mises à jour des règles de détection en continu
Speculynx est un outil d'aide à la détection. Il ne remplace pas un audit de sécurité complet réalisé par des professionnels qualifiés. Les résultats sont basés sur l'analyse statique du fichier OpenAPI et peuvent produire des faux positifs ou négatifs.
Installation
Prêt en 30 secondes.
Un fichier OpenAPI, une commande. Aucun compte requis pour commencer.
Workflow
Trois commandes.
Un audit complet.
Aucune configuration cloud. Aucun compte requis pour la version Free. Votre fichier API ne quitte jamais votre machine.
Installez Speculynx via pip en une ligne. Compatible Python 3.9+. Un seul binaire, aucune dépendance lourde.
Pointez l'outil vers votre fichier OpenAPI (YAML ou JSON). Le scan s'exécute entièrement en local, sans réseau.
Générez un rapport PDF structuré avec explication pédagogique de chaque faille et logique de remédiation.