Kodem

Le cœur technologique de Kodem, baptisé C.O.R.E. (Contextual Observability & Remediation Engine), combine deux couches d'observabilité pour confirmer cette exploitabilité :

• une observation système légère, qui surveille les appels système, l'activité réseau et l'exécution des process sans agent intrusif ni redémarrage applicatif, avec un impact minime (moins de 0,1 % de CPU, moins de 150 Mo de mémoire) ;

• une analyse mémoire qui vérifie si un fichier contenant une fonction vulnérable a été ouvert, lu ou modifié, puis chargé en mémoire et réellement invoqué durant l'exécution.

L'un des points forts de Kodem est justement sa couverture : sans agent spécifique à chaque langage, la plateforme s'adapte nativement à des environnements très variés — conteneurs, Kubernetes, machines virtuelles, hyperviseurs, environnements air-gapped et multi-cloud — et couvre la plupart des langages du marché (Python, JavaScript/TypeScript, Java, Go, Ruby, C/C++, C#, PHP…). Une même plateforme suit ainsi l'application de bout en bout, quel que soit son stack ou son infrastructure de déploiement.

​

Concrètement, Kodem permet de :

• valider en continu l'exploitabilité réelle des vulnérabilités remontées par le SCA et le SAST, sur l'ensemble des environnements de l'entreprise ;

• surveiller les workloads en production sans agent lourd ni configuration spécifique par langage ou par plateforme ;

• cartographier les chaînes d'attaque de bout en bout, du code source jusqu'à l'exécution ;

• bloquer les tentatives d'exploitation en temps réel grâce à la détection & réponse applicative (ADR) ;

• s'appuyer sur Kai pour prioriser, corriger et documenter automatiquement les vulnérabilités qui comptent vraiment.

Pour les organisations qui déploient à grande échelle avec des équipes AppSec réduites, Kodem répond à un problème devenu critique : la fatigue et la perte de confiance conséquences des faux positifs générés par les scanners statiques. Les ingénieurs sécurité et développeurs peuvent enfin consacrer leur temps aux sujets à fort impact plutôt qu'à la validation et correction manuelle d'alertes sans conséquence réelle.

 

Pourquoi c’est différent :

​

Kodem ne cherche pas seulement à détecter plus de vulnérabilités, plus vite. La plateforme change le point de départ de l'analyse : au lieu de partir d'une liste théorique de CVE, elle part de ce qui s'exécute, de ce qui est atteignable, et de ce qui est réellement exploitable en production.

C'est cette logique runtime qui permet de réconcilier les équipes AppSec, SecOps et développement autour d'une même réalité opérationnelle : le risque observable, validé et actionnable.