Agent CI

Le scan tourne chez vous. Le livrable vient de Hykaro.

L'agent CI s'installe dans votre pipeline, GitHub Actions pour commencer. Il scanne ce que vous avez préconfiguré, puis envoie les findings à Hykaro. Votre code ne quitte jamais votre infra.

Trois choses que ça change

• Scans illimités. Le compute, c'est le vôtre. Itérez dix fois par jour si vous voulez, aucun coût par scan, aucune limite artificielle.
• Votre code reste chez vous. Plus de clone côté Hykaro. Moins de surface de responsabilité, un DPA plus léger, une vente plus simple.
• Preuve continue. L'agent tourne à chaque pipeline → un historique de runs exploitable comme preuve de gestion continue des vulnérabilités (logique SOC2 Type II / ISO A.8.8).

On gate le livrable, pas le scan

Le principe est simple : impossible de brider un scan qui tourne chez le client, alors on ne le bride pas. L'agent scanne à l'infini. C'est la génération du rapport, l'historique et le triage AI qui sont validés côté serveur par votre entitlement.

Deux façons de configurer

1. Un cookbook.yml versionné dans votre repo.
2. La config projet tirée du SaaS via votre clé API.

Voir les tarifs par projet →