Bossant sur des sujets similaires, je t’informe que c’est un peu plus qu’“exécuter des regex sur un repo git”, ça en fait partie mais ce n’est que la partie émergée de l’iceberg.
Je suis curieux d’en savoir plus sur ce qu’ils font concrètement, et comment.

mon commentaire n’était pas ironique non plus, et sérieusement, si tu veux quelque chose qui est efficace (donc qui a un bon taux de capture de situations problématiques sans te noyer sous les faux positifs), bien intégré dans les outils et workflows de la boîte, performant et qui te permette de mettre en place des correctifs le plus tôt possible (quand tu valides ton package avant passage en prod, c’est trop tard…), c’est pas trivial.

Je ne connais pas le détail de ce qui est mis en place chez nous, mais à ma connaissance c’est beaucoup plus qu’un seul outil. Et clairement pas limité à la regex (qui fait toutefois partie aussi de la solution, il ne faut pas se leurrer).

Après, je n’ai pas eu le temps de creuser leur solution depuis mon premier commentaire donc je reste curieux et ouvert, tout en n’excluant pas de finir par me dire que “purée, vendre un outil qui fait de la regex sur du repo Git, c’est fort !”