La veille cybersécurité qui vous alerte uniquement sur votre stack.
TechWatchAlert est la plateforme française de monitoring CVE en temps réel et de suivi des fins de vie logicielles (EOL). Priorisation automatique via CVSS v4, EPSS et KEV CISA. Intégrations Slack, Teams, email, webhooks et API REST. Hébergé en France.
Alerte CVE, suivi EOL, veille cyber. Une plateforme unifiée.
Remplacez les dizaines de flux RSS, newsletters CERT-FR et dashboards CVE consultés chaque matin. Une seule source de vérité pour la sécurité de votre infrastructure.
Chaque CVE matchée à votre stack, en quelques secondes.
Pas de bruit. Notre moteur CPE compare vos technos et leurs versions aux 360 000 CVE indexées, et ne remonte que ce qui vous concerne vraiment.
Zéro surprise sur les fins de support.
Alertes J-90, J-30, J-7 — pour chaque composant de votre stack.
Un brief quotidien, pas un déluge de RSS.
Les 12 meilleures sources cyber, résumées et filtrées selon votre stack.
Détection, priorisation, notification : moins de 30 secondes.
Chaque vulnérabilité suit un parcours automatisé — détection sur CVEList v5, enrichissement CVSS/EPSS/KEV, matching avec votre inventaire, notification multi-canal.
Publication CVE
Détectée sur CVEList v5, CISA KEV, ou enrichie via EPSS first.org.
Matching stack
Croisement CPE vendor/produit/version avec votre watchlist et filtre min-severity.
Priorisation
CVSS v4, EPSS percentile, flag KEV, PoC disponible — scoring automatique.
Notification multi-canal
Slack, Teams, email, webhook. Workflow : PENDING → ANALYZING → FIXING → RESOLVED.
Vos alertes deviennent des workflows. Visuels, composables, sans code.
Choisissez un déclencheur, ajoutez vos conditions, branchez vos actions. De la CVE détectée à l'équipe prévenue — en automatique, sans écrire une ligne de code.
Du déclencheur à l'action, en quelques clics.
Construisez vos automatisations sur un canevas : chaque workflow part d'un événement, filtre par des conditions, puis exécute des actions sur vos canaux.
- ✓Déclencheurs CVE, EOL & certificats nouvelle CVE, mise à jour, PoC, KEV, fin de support…
- ✓Conditions composables sévérité, CVSS, EPSS, KEV, produit, éditeur
- ✓Actions multi-canal Slack, Teams, e-mail, webhook, dossier
- ✓Test à blanc (dry-run) simulez sur une CVE réelle avant d'activer
Vigie répond, explique et passe à l'action. Votre copilote cybersécurité.
Posez une question en langage naturel. Vigie connaît votre parc, priorise par KEV et EPSS, et peut même construire vos workflows — vous gardez toujours la main.
Conçu et hébergé en France
API REST CVE : intégrez la veille dans votre CI/CD.
20 endpoints REST documentés pour automatiser votre gestion des vulnérabilités : récupérer les alertes, consulter votre watchlist, bloquer un déploiement en cas de CVE critique. Auth Bearer, rate limiting intelligent, documentation Starlight avec exemples en curl, Python, JavaScript et GitHub Actions.
Intégrez TechWatchAlert dans votre pipeline.
Récupérez vos alertes, interrogez la base CVE, lisez votre watchlist, vos cas et vos statistiques. Toute votre veille est accessible en lecture via l'API (GET), pour bloquer un déploiement en cas de CVE critique.
- ✓Auth Bearer clés révocables, format
twa_... - ✓Lecture seule (GET) API publique en lecture, quotas par plan
- ✓Docs Starlight exemples curl, Python, JS, GitHub Actions
- ✓Webhooks sortants signatures HMAC, retries exponentiels
# Récupérer les alertes critiques d'un projet curl "https://app.techwatchalert.com/api/v1/organizations/org_x7y8/projects/prj_a1b2/alerts?severity=critical&status=pending" \ -H "Authorization: Bearer twa_xK9...f2q" \ -H "Accept: application/json" # Réponse { "items": [{ "cve_id": "CVE-2026-1847", "severity": "CRITICAL", "cvss_score": 9.8, "epss_percentile": 0.97, "is_kev": true, "has_poc": true, "status": "PENDING" }], "total": 3, "page": 1 }
import httpx client = httpx.Client( base_url="https://app.techwatchalert.com/api/v1", headers={"Authorization": f"Bearer {API_KEY}"} ) # Lister la stack surveillée d'un projet r = client.get( f"/organizations/{org_id}/projects/{project_id}/stack" ) for tech in r.json()["items"]: print(f"{tech['vendor']}/{tech['product']}")
// Recherche CVE par vendor + sévérité const res = await fetch( 'https://app.techwatchalert.com/api/v1/cves?' + new URLSearchParams({ vendor: 'nginx', severity: 'critical,high', is_kev: true }), { headers: { 'Authorization': `Bearer ${apiKey}` } } ); const { items, total } = await res.json(); console.log(`${total} failles actives sur nginx`);
# .github/workflows/security-gate.yml name: Security Gate on: [push, pull_request] jobs: check-cves: runs-on: ubuntu-latest steps: - name: Block on critical CVEs run: | COUNT=$(curl -s \ -H "Authorization: Bearer ${{ secrets.TWA_KEY }}" \ "$TWA_URL/organizations/$ORG/projects/$PRJ/alerts?severity=critical&status=pending" \ | jq '.total') if [ "$COUNT" -gt "0" ]; then echo "❌ $COUNT CVE critique(s) non résolue(s)" exit 1 fi
Tarifs veille cybersécurité : simples, transparents, sans surprise.
Des plans pour chaque équipe : gratuit pour découvrir, Plus pour les petites équipes, Pro pour automatiser via API, Entreprise pour les exigences SSO et conformité. Aucune limite artificielle sur le nombre de CVE surveillées. Facturation mensuelle ou annuelle avec 17% de remise.
Pour découvrir la plateforme et sécuriser un projet personnel.
- ✓1 projet
- ✓10 items dans la watchlist
- ✓5 abonnements EOL
- ✓Notifications email
- ✓Flux d'actualités (6 sources)
- ✓Dashboard personnalisable
Pour les petites équipes qui ont besoin d'organiser leur veille en équipe.
- ✓Tout de Basic, plus :
- ✓5 projets · 5 membres
- ✓Organisations et groupes
- ✓Case management workflow PENDING→RESOLVED
- ✓Rapports PDF historique 24 mois
- ✓3 webhooks sortants
- ✓Slack, Teams, email
Pour les équipes sécurité qui automatisent tout via API.
- ✓Tout de Plus, plus :
- ✓Projets & membres illimités
- ✓API REST v1 20 endpoints
- ✓Webhooks illimités signatures HMAC
- ✓Rapports PDF historique 48 mois
- ✓Audit logs complets
- ✓Support prioritaire
Pour les organisations avec exigences SSO, audit et conformité.
- ✓Tout de Pro, plus :
- ✓SSO SAML / OIDC
- ✓Audit logs & conformité
- ✓Support dédié & SLA
- ✓Onboarding sur-mesure
- ✓DPA & hébergement France
Sans engagement — changez de plan à tout moment.
Cybersécurité française, pensée pour les DSI exigeants.
Hébergement en France, chiffrement AES-256, 2FA TOTP obligatoire et audit logs complets. Parce que protéger votre stack commence par protéger nos données.
2FA TOTP obligatoire
Google Authenticator, Authy, 1Password — compatible RFC 6238.
Chiffrement AES-256
Au repos et TLS 1.3 en transit. JWT court + refresh token en Redis.
Hébergement France 🇫🇷
Datacenters région Paris. Aucun transfert hors UE.
Audit logs complets
Chaque action tracée : acteur, entité, changes JSON, timestamp.
Rate limiting natif
10 tentatives / 60s par IP. Alertes automatiques si brute-force détecté.
Réseau isolé
Services data sur réseau privé. Frontend et API uniquement exposés en HTTPS.
DPA disponible
Accord de traitement des données signable à la demande. Export complet en 1 clic.
Uptime SLA 99,9%
Surveillance multi-sondes, page status publique, rapports post-mortem.
Essayez TechWatchAlert. Gratuitement.
Toutes les fonctionnalités, sans carte bancaire.