Secrets
En coursLes résultats ne sont pas encore définitifs.
Agents IA · Rapport de sécurité
Aucune alerte signaléeanomalyco/opencodeopencode est-il sûr ?
Réponse courte
Notre dernière analyse n’a trouvé aucune alerte dans les vérifications effectuées. C’est bon signe, mais pas une preuve de sécurité : certaines zones n’ont pas été vérifiées, et du nouveau code peut changer la donne.
- Alertes automatiques
- 0
- Élevées ou critiques
- 0
- Le plus signalé
- Aucun
- Dernière analyse
The open source coding agent.
L’évaluation en un coup d’œil
Aucune alerte dans l’instantané actuel du dépôt
La requête actuelle sur les constats visibles a renvoyé zéro alerte. Cela n’établit ni que le projet est sûr ni que toutes les vérifications ont été exécutées.
Instantané du dépôt issu de l’environnement de staging de Plexicus. Les totaux peuvent inclure des analyses antérieures et ne sont rattachés ni à une exécution précise ni à un commit précis. Les catégories de vérification proviennent de la dernière tâche observée et peuvent différer des analyses qui contribuent aux constats. Les catégories terminées décrivent la livraison des lots de résultats, et non la couverture complète du dépôt.
Ce que nous avons trouvé
Ce que l’analyse a signalé
Les alertes sont des pistes à examiner, triées par type et par gravité. Ce ne sont pas des vulnérabilités confirmées.
La répartition par type n’est pas encore disponible. Les totaux par gravité n’indiquent pas quel genre de problèmes a été signalé.
Instantané des constats du dépôt
Constats actuels du dépôt
0alertes automatisées
Constats actuellement visibles dans l’enregistrement du dépôt Plexicus. Ces alertes n’ont pas été validées comme des vulnérabilités ni rattachées à cette analyse ou à ce commit précis.
- Critique
- 0
- Élevée
- 0
- Moyenne
- 0
- Faible
- 0
- Informative
- 0
Source : Staging de Plexicus · Collecté
Limites de périmètre et de comptage
Il s’agit de totaux actuels du dépôt, qui peuvent inclure des constats d’analyses antérieures. Les totaux propres à chaque analyse et le commit analysé restent non vérifiés. L’instantané exclut les constats marqués comme faux positifs, doublons, supprimés ou résultats de sandbox, ainsi que les constats en attente de traitement ou d’enrichissement.
Prochaines étapes
Comment utiliser opencode plus sûrement
Des étapes concrètes, fondées sur ce que l’analyse a signalé. Ce sont des conseils généraux, pas la confirmation d’une vulnérabilité exploitable.
Vérifiez le périmètre d’analyse prouvé avant de vous appuyer sur l’absence d’alertes.
Essayez-le d’abord dans un conteneur ou une machine virtuelle, avec des identifiants jetables.
Fixez une version ou un commit précis au lieu de suivre toujours le code le plus récent.
Ce rapport public n’affiche que des totaux. Les noms de fichiers, l’exploitabilité et les taux de faux positifs ne sont pas inclus.
Ce que nous avons vérifié
Quelles vérifications ont été effectuées ?
Chaque carte indique si la dernière analyse a terminé ce type de vérification. Une vérification terminée ne signifie pas que tous les fichiers ou toutes les règles ont été couverts.
Sécurité du code
Non vérifiéNe supposez pas que cette zone a été évaluée.
Dépendances
Non vérifiéNe supposez pas que cette zone a été évaluée.
Configuration
Non vérifiéNe supposez pas que cette zone a été évaluée.
Limites
Ce que ce rapport ne peut pas vous dire
- Les totaux d’alertes peuvent inclure des résultats d’analyses précédentes et ne sont pas liés à un commit précis.
- Les alertes automatiques doivent être examinées. La gravité est une estimation de l’outil d’analyse, pas un impact confirmé.
- Zéro alerte signifie que rien n’a été signalé dans les vérifications effectuées, pas que le projet est sûr.
- Le comportement à l’exécution, les paramètres de déploiement, les autorisations MCP et l’injection de prompt ne sont pas évalués, sauf s’ils sont listés ci-dessus.
Enregistrement technique de l’analyse et métadonnées du dépôt
- Exécution sur la plateforme
- Tâche de la plateforme terminée
- Preuve du commit
- Commit analysé non vérifié
- Dernière vérification (UTC)
- 2026-10-16T05:03:37.349Z
- Branche par défaut
- dev
Lots de résultats : 0 sur 1 terminés ; 0 en échec ; 0 dégradés. L’achèvement des lots seul n’établit pas une couverture complète de l’analyse.
Commit demandé eeec76bb620f9bee8cab89c5a3a88e315539645b
Fork source de l’analyse : Voir le fork ↗
Métadonnées du dépôt récupérées le 2026-10-15T08:12:32.357Z. Commit candidat issu des métadonnées : 4397ee44d038a5f17bf6ac161431673d93e563b5. Un commit candidat n’est pas la preuve du commit analysé.
Questions sur opencode
opencode est-il sûr ?
Notre dernière analyse n’a trouvé aucune alerte dans les vérifications effectuées. C’est bon signe, mais pas une preuve de sécurité : certaines zones n’ont pas été vérifiées, et du nouveau code peut changer la donne.
Qu’a trouvé Plexicus dans opencode ?
La requête actuelle sur les constats visibles a renvoyé zéro alerte. Cela n’établit ni que le projet est sûr ni que toutes les vérifications ont été exécutées.
Qu’est-ce que l’analyse n’a pas vérifié ?
Le comportement à l’exécution, les paramètres de déploiement, les autorisations MCP et des outils, et l’injection de prompt ne sont pas couverts, sauf s’ils figurent dans les vérifications ci-dessus. Examinez-les avant de donner à l’outil l’accès à des données réelles.
Comment vérifier mon propre fork ou projet ?
Analysez-le avec l’outil SAST gratuit de Plexicus. Connectez GitHub et obtenez un rapport pour votre propre dépôt.
Pour les mainteneurs
Ajoutez le rapport de sécurité de opencode à votre README
Montrez aux utilisateurs où trouver ce rapport. Le badge renvoie vers cette page et n’affirme pas que le projet est sûr.
[](https://www.plexicus.ai/fr/open-source/anomalyco/opencode/)Votre propre code
Analysez gratuitement votre propre dépôt.
Connectez GitHub et voyez ce que Plexicus signale dans votre code.
Analysez votre dépôt gratuitement ↗