NakamaCyber

Vos développeurs relisent plus de code qu’ils n’en écrivent.

Prouvez que vos développeurs savent relire. Sachez qui sait relire, et qui reste à former. Montrez la progression à vos clients.

Code humain, code d’assistant IA : une seule compétence. Des évaluations courtes sur la relecture de code réel, une explication à chaque réponse, et un rapport de progression que vos clients ouvrent sans compte, sans aucune donnée personnelle. Gratuit jusqu’à dix développeurs, en quatre langues.

Créer un compte entreprise Voir un rapport d’exemple
  • À jour
    banque mise à jour régulièrement, au fil de la veille
  • 4
    langues : questions, options et explications
  • 12 mois
    de preuve partageable, sans compte
  • 10
    développeurs gratuits, sans carte bancaire

Nouveautés

Nouveautés de la banque de questions

Le dernier lot de questions ajoutées ou révisées, et les familles de risques qu’il couvre.

Dernier lot

  • 20 questions ajoutées

Familles de l’OWASP Top 10:2025 dans ce lot

  • A01 Contrôle d’accès défaillant
  • A02 Mauvaise configuration
  • A03 Chaîne d’approvisionnement logicielle
  • A04 Défaillances cryptographiques
  • A05 Injection
  • A06 Conception non sécurisée
  • A07 Défaillances d’authentification
  • A08 Intégrité des logiciels et des données
  • A09 Journalisation et alertes
  • A10 Gestion des conditions exceptionnelles
Voir toutes les nouveautés
Démo jouable — sans compte

Sauriez-vous relire ce code ?

Quatre questions réelles, prises telles quelles dans la banque. Trois sont du code à relire, la quatrième un mécanisme que l’on applique en relecture : dans une vraie évaluation, tout n’est pas du code. Ici, chaque réponse est corrigée aussitôt ; dans l’évaluation elle-même, les explications arrivent avec les résultats.

Question 1 sur 4
InjectionDébutant

Qu’est-ce qui vous empêche d’approuver ce code d’affichage ?

Relisez le code ci-dessous avant de répondre.

const name = new URLSearchParams(location.search).get('name');
document.getElementById('greet').innerHTML = 'Hello ' + name;

Ce que voient vos développeurs, vos managers et votre client

Une évaluation que les développeurs acceptent de passer, des indicateurs que la DSI peut arbitrer, un document que les achats peuvent transmettre.

20 questions, 3 niveaux, du vrai code

Chaque évaluation tire 20 questions dans le niveau choisi, jamais la même série. Les dix familles de l’OWASP Top 10:2025, avec du code à relire en JavaScript, Python, C#, Go, Java, PHP, SQL, TypeScript et YAML ; les autres questions portent sur les mécanismes que l’on applique en relecture. La banque n’est pas figée : elle est mise à jour régulièrement, au fil de la veille sur les failles exploitées, les évolutions des recommandations OWASP et le réglementaire. Chaque réponse, juste ou fausse, est expliquée : cette explication est la seule formation que nous fournissons, et elle suffit à faire bouger le score.

Niveau de relecture, famille par famille

Score en pourcentage, note de A+ à F, radar des dix familles du Top 10:2025, progression dans le temps et série de jours. Et, quand l’échantillon le permet, un positionnement face aux autres développeurs évalués.

Qui sait relire, qui ne sait pas encore

Propriétaire, admins, managers — les rôles et les équipes sont au plan Pro : un manager ne voit que son équipe. Effectif, score moyen, inactifs depuis trente jours, niveau conseillé par développeur. Et un export CSV daté, développeur par développeur, pour votre audit interne, inclus dès le plan gratuit.

Pourquoi des DSI et des RSSI évaluent avec NakamaCyber

Deux développeurs relisent ensemble du code affiché à l’écran, lors d’une revue de code.
> Relisez-le avant qu’il parte en prod.

Une mesure, pas une déclaration

Chaque question est rattachée à l’une des dix familles de l’OWASP Top 10:2025. Vous remplacez « nos équipes relisent le code avec soin » par un score par famille, comparable d’un développeur à l’autre et d’un trimestre à l’autre.

Qui former, à quel niveau — et rien d’autre à vous vendre

Un niveau conseillé par développeur — débutant, intermédiaire, expert — déduit du plus haut niveau réussi à 80 %. Nous ne vendons aucune formation : notre seul intérêt est que la mesure soit juste.

Une preuve pour votre client, une preuve pour votre auditeur

Un lien révocable, sans données personnelles, que votre client ouvre sans compte — et un export CSV nominatif, développeur par développeur, pour votre audit interne. Deux documents, deux publics.

Gratuit jusqu’à dix développeurs, sans carte bancaire

Le plan Free donne la banque entière, le tableau de bord, l’export CSV et le rapport partageable. Les rôles admin et manager et les équipes sont au plan Pro. Au-delà de 10 développeurs : 40 € par mois, facturés à l’année (480 € HT par an).

Rapport partageable

Prouvez la capacité à relire, pas la présence

Vos concurrents joignent une politique et une feuille de présence. Vous envoyez une mesure : engagement, régularité, progression sur douze mois.

Le questionnaire fournisseur de votre client porte une ligne nouvelle : comment contrôlez-vous le code écrit par des assistants IA ? Vos concurrents répondent par une politique et une feuille de présence. Vous répondez par une adresse, qu’il ouvre sans compte et dans sa langue — français, anglais, espagnol ou portugais : la participation de vos développeurs, leur régularité mois par mois, leur progression indexée sur 100 sur les douze derniers mois, et la couverture mesurée des dix familles de l’OWASP Top 10:2025. Aucune donnée personnelle n’entre dans le calcul, et sous cinq participants actifs le document bascule en version réduite.

  • Répondez à un questionnaire fournisseur avec une URL, pas un tableur rempli à la main — et gardez l’export nominatif de votre tableau de bord pour votre auditeur interne.
  • Progression en indice base 100 sur douze mois : votre client lit une courbe d’ensemble, jamais la note d’un de vos développeurs.
  • Couverture mesurée des dix familles du Top 10:2025 — y compris celles que votre équipe n’a pas travaillées — et positionnement OWASP SAMM. Rien n’est publié en dessous de cinq développeurs actifs.
  • Lien révocable, expiration côté serveur à 30, 90 ou 180 jours au choix, contenu figé à la publication : vous décidez du partage, jamais de ce qu’il raconte après coup.

Cité en appui de

  • PCI-DSS 4.0 · 6.2.2
  • DORA · art. 13(6)
  • NIS2 · art. 21(2)(g)
  • ISO 27001 · A.6.3 / 7.2

Votre client cherche à vérifier que la sécurité est prise au sérieux chez vous. Ce rapport lui donne une trace datée de l’engagement de vos développeurs en relecture de code — exactement ce que PCI-DSS attend tous les douze mois, ce que DORA appelle un programme continu et NIS2 une formation régulière. Si vous êtes prestataire d’une banque ou d’une entité NIS2, ce sont l’article 30(2)(i) de DORA et l’article 21(3) de NIS2 qui poussent votre client à vous poser la question.

Ouvrir un rapport d’exemple Créer un compte entreprise

Rapport de progression en relecture de code

Société Exemple

12 mois glissants

Exemple
82 %
Participation
11/12
Mois actifs
118
Indice

Couverture OWASP Top 10

  • A01 — Contrôle d’accès défaillant (relue)
  • A02 — Mauvaise configuration (relue)
  • A03 — Chaîne d’approvisionnement logicielle (non relue)
  • A04 — Défaillances cryptographiques (relue)
  • A05 — Injection (relue)
  • A06 — Conception non sécurisée (relue)
  • A07 — Défaillances d’authentification (relue)
  • A08 — Intégrité des logiciels et des données (peu relue)
  • A09 — Journalisation et alertes (relue)
  • A10 — Gestion des conditions exceptionnelles (non relue)

En place en trois étapes

  1. Créez le compte entreprise

    Une adresse e-mail professionnelle, deux minutes. L’adresse est vérifiée par e-mail avant la première connexion. Aucune carte bancaire, aucune démonstration obligatoire.

  2. Invitez vos développeurs

    Un lien pour toute l’entreprise, ou un lien par manager pour constituer les équipes. Le développeur crée son compte, arrive dans la bonne équipe et passe sa première évaluation en dix minutes.

  3. Mesurez, prescrivez, prouvez

    Scores par famille OWASP, niveau conseillé, développeurs inactifs signalés, export pour votre auditeur. Et, le jour où un client vous demande des preuves, un rapport partageable généré en un clic.

Des tarifs simples et publics

Gratuit pour les développeurs individuels et pour les entreprises jusqu’à dix développeurs. Au-delà, un prix affiché.

Free

L’essentiel du produit, jusqu’à dix développeurs

0 €sans limite de durée
  • La banque entière, trois niveaux, quatre langues
  • Compte entreprise et tableau de bord
  • Export CSV et rapport partageable
  • Jusqu’à 10 développeurs — développeurs individuels illimités
Créer un compte entreprise
Le plus populaire

Pro

Au-delà de dix développeurs

40 €par mois

Facturé à l’année : 480 € HT

  • Tout le plan Free, sans limite d’effectif
  • Rôles admin et manager, équipes, retrait de membres
  • Facture au nom de votre entreprise, TVA gérée
  • Réponse sous un jour ouvré, en quatre langues
Passer en Pro

Enterprise

Votre instance, vos règles

Sur mesureau contrat
  • Déploiement sur votre propre projet Google Cloud ou sur site
  • SSO, jeu de questions et identité visuelle spécifiés au contrat
  • Vos données restent chez vous
  • Contrat, DPA et engagements de service négociés
Nous contacter

Pro se règle en ligne par carte (Stripe) : facture au nom de l’entreprise, résiliable en fin de période. Enterprise se contractualise par le formulaire.

Prochaine étape · en préparation

Mesure en conditions réelles

NakamaCyber mesure déjà la façon dont vos développeurs relisent du code, qu’il soit écrit par un collègue ou par un assistant IA. L’étape suivante : mesurer cette relecture là où elle a vraiment lieu, dans le flux de revue de votre équipe.

  • Des pull requests piégées

    Construites à partir de code réellement produit par des assistants IA, avec des défauts de sécurité connus cachés à l’intérieur.

  • Dans votre flux de revue habituel

    Elles arrivent parmi les autres pull requests de l’équipe et sont relues comme d’habitude, sans mise en scène.

  • Un résultat d’équipe, jamais individuel

    On compte les défauts que l’équipe repère, classés par famille de faiblesse selon le référentiel public CWE. Le résultat porte sur l’équipe, pas sur les personnes.

Trois mesures pour suivre la progression

  1. T0 Point de départ
  2. T1 Trois mois plus tard
  3. T2 Six mois plus tard

À chaque mesure, la part des défauts repérés, classe par classe.

Cette offre n’est pas encore disponible. Laissez votre adresse : nous vous écrirons quand elle ouvrira.

Rejoindre la liste d’attente

En vous inscrivant, vous acceptez que Nakama, Sociedade por Quotas, Lda utilise cette adresse uniquement pour vous prévenir de l’ouverture de cette offre. Elle est enregistrée dans HubSpot. Vous pouvez retirer ce consentement à tout moment en écrivant à contact@nakamacyber.com. Politique de confidentialité

Vous êtes développeur, sans entreprise à évaluer ?

Toute la plateforme est gratuite pour les développeurs individuels : les trois niveaux, la banque entière, vos scores par famille OWASP, votre radar, votre historique et votre série de jours — et, quand l’échantillon le permet, votre positionnement face aux autres développeurs évalués. De quoi préparer un entretien AppSec, ou simplement savoir où vous en êtes.

Passer une évaluation gratuite

Prêt à mesurer — et à pouvoir le prouver ?

Compte créé en deux minutes, gratuit jusqu’à dix développeurs, sans carte bancaire. Votre premier rapport partageable après quelques semaines d’évaluations.

Créer un compte entreprise Voir un rapport d’exemple