OnboardX - Audit Code & Réseau par IA

Le problème : intégrer un nouveau projet ou auditer une infrastructure réseau est long et sujet aux erreurs. Un développeur qui rejoint une équipe doit comprendre un code souvent non documenté, déchiffrer une configuration Cisco de plusieurs centaines de lignes, et repérer les failles de sécurité sans filet. Résultat : une intégration ralentie de plusieurs jours, et des vulnérabilités critiques qui passent inaperçues faute de vue d'ensemble. La solution : OnboardX analyse automatiquement du code source (Python, JavaScript, Java, Go, etc.) et une sortie "show running-config" Cisco pour générer un rapport d'onboarding structuré et actionnable. Le rapport inclut un résumé du projet, l'architecture réseau détaillée, les points d'entrée principaux, un score de risque global de 0 à 10, et une liste de vulnérabilités catégorisées (injection SQL, injection de commande, secrets exposés, configuration réseau non sécurisée) avec sévérité et recommandation de correction pour chacune. Le rapport est exportable en Markdown ou en PDF pour être partagé avec l'équipe. Utilisateurs cibles : développeurs rejoignant une nouvelle équipe, ingénieurs réseau reprenant une infrastructure existante, équipes de sécurité effectuant une première passe d'audit avant une revue approfondie, et formateurs souhaitant illustrer rapidement les bonnes pratiques de sécurité sur du code réel. Interaction : l'utilisateur colle ou upload son code et sa configuration réseau dans une interface Streamlit, clique sur "Analyser", et obtient en quelques secondes un rapport visuel avec jauge de risque colorée et cartes de vulnérabilités triées par sévérité. Ce qui rend OnboardX unique : contrairement aux outils d'analyse statique classiques qui se limitent au code, OnboardX croise l'analyse du code applicatif ET de l'infrastructure réseau sous-jacente dans un rapport unique et cohérent, généré par IA. Cette double perspective (application + réseau) est rarement combinée dans un seul outil, alors qu'elle reflète la réalité du travail d'onboarding technique. L'outil transforme des heures de lecture manuelle de code et de configuration en un rapport structuré généré en quelques secondes, avec des recommandations directement actionnables plutôt qu'une simple liste de constats.