Audit qualité
Multi-scanner : Ruff, Radon, Lizard, ESLint, SonarCloud. Complexité cyclomatique, duplication, couverture de tests, dette de lisibilité.
- Score 0–100 + fourchette + confidence%
- Findings dédupliqués, narratif LLM
Live14
verticales
CALIB52 184 repos+312/24h
REPORTS8 416 émis
SCOPE6 axes · RGPD & RA
inclus
LANGUESFR · EN · ES · DE · IT · PT ·
AR
SIGNEDEd25519
FRAMEWORKSIVS 2025 · OWASP ASVS 5 ·
ISO 27001:2022 · NIST SSDF · CWE Top 25
UPTIME 90j99.97%
Live14
verticales
CALIB52 184 repos+312/24h
REPORTS8 416 émis
SCOPE6 axes · RGPD & RA
inclus
LANGUESFR · EN · ES · DE · IT · PT ·
AR
SIGNEDEd25519
FRAMEWORKSIVS 2025 · OWASP ASVS 5 ·
ISO 27001:2022 · NIST SSDF · CWE Top 25
UPTIME 90j99.97%
5 audits + 2 valorisations + 1 benchmark · un seul rapport · ~7 min
Read code
like a pitch balance sheet.
Vous nous donnez un dépôt Git. En ~7 minutes, vous repartez avec un rapport signé qui contient tout ce qu'un investisseur, un acquéreur ou un CTO a besoin de savoir sur votre application — sans avoir à commander cinq prestations séparées. Audit technique, conformité RGPD, valorisation du développement, valorisation marché et benchmark sectoriel : tout est inclus.
Évaluation gratuite
Premier rapport en ~7 min
8 livrables · signé Ed25519
Ce que vous obtenez
Un rapport. 8 livrables. Aucune option cachée.
Là où le marché vend des prestations à la carte (audit qualité, audit sécu, audit RGPD, valorisation… facturés séparément), ledgerlens livre tout en une passe, au même prix, signé et opposable.
Audit sécurité
Bandit, Trivy, Semgrep, pip-audit, secrets scanner. CWE Top 25, OWASP ASVS L2/L3, CVE des dépendances, secrets commités.
- Findings classés confirmed / probable / uncertain
- Plan de remédiation chiffré
Audit architecture
Détection de patterns (hexagonal, MVC, microservices, monorepo). Modularité, scalabilité, maintenabilité, bus-factor, onboarding time estimé.
- Cartographie des bounded contexts
- ADRs détectés & dette structurelle
Audit fonctionnel
Le LLM lit README + entry points + endpoints pour produire la feature map et la maturité produit (implémenté / partiel / stub).
- Score complétude + ratio TODO/FIXME
- Dette fonctionnelle chiffrée
Conformité RGPD & Risk Assessment
Red flags, grade A / B / C / D, multiplicateur appliqué sur la valorisation finale (×1.0 / ×0.7 / ×0.05). Frameworks : RGPD, ISO 27001:2022, NIST SSDF, OWASP ASVS 5.
- Plan de remédiation en € et dev-hours
- Coût exact pour passer C → B
Valeur du développement
Coût réel de redéveloppement à l'identique. Méthode Cost-to-Duplicate : LoC × stack × séniorité × géographie.
- Réponse exacte à : « combien ça coûterait à recoder ? »
- Référence pour acquéreur ou make-or-buy
Valeur marché de la solution
7 méthodes triangulées : Berkus, Scorecard, Risk Factor, ARR Multiple, DCF, VC Method, Cost-to-Duplicate. Pondérées automatiquement selon votre stade (pre-revenue / seed / traction / growth).
- Fourchette low / central / high en €
- Spread risk-adjusted, propagation d'incertitude
Positionnement sectoriel
Comparaison automatique vs 52 184 repos calibrés (14 verticales). Vous savez où vous vous situez sur chaque dimension face à vos pairs.
- Top X% peers · grade signé
- Tendance 90 jours sur les 4 dimensions
Microsoft ISV Partner
Co-sell ready · Azure Marketplace
Azure AI Expert
4 spécialisations · 100+ migrations
GitHub Expert
Verified Partner · Marketplace
ISO 27001 & 9001
Auditeur tierce partie · COFRAC
Portées d'évaluation
6 axes. Un scope complet. Aucune impasse.
La 1ère solution qui couvre tous les axes en une seule évaluation — y compris RGPD et Risk Assessment, intégrés d'office. Chaque mesure est sourcée et accompagnée de son score de confiance.
§ 4.2 · Axes × référentiels × pondérations
Méthodologie v3.4 · source de vérité + confidence %
| Axe | IVS 2025 | OWASP ASVS 5 | ISO 27001:2022 | NIST SSDF | CWE Top 25 | Poids |
|---|---|---|---|---|---|---|
| QualitéCyclomatic, duplication, coverage, type safety | §60.4 | §5.1 | — | PW.7 | Top 25 | 18% |
| SécuritéCWE, secrets, deps, ASVS levels, RGPD art. 32 | §60.6 | L1-L3 | A.8.25-28 | RV.1-3 | Top 25 v4.18 | 25% |
| ArchitectureModularité, couplage, ADR coverage | §60.2 | §1.4 | A.8.27 | PO.3 | — | 20% |
| ScalabilitéIdempotence, queueing, N+1, cache | §60.3 | — | A.8.6 | PW.5 | — | 12% |
| MaintenabilitéBus factor, ADR, onboarding, docs | §60.5 | — | A.5.37 | PO.5 | — | 15% |
| Conformité ★RGPD, Risk Assessment, licences, red flags — obligatoire | §60.7 | §14 | A.5-A.8 | PS.1-3 | Top 25 | 10% |
Le problème
La due-diligence technique se fait au feeling.
Et personne ne signe ce qu'il a vu.
Sur 8 416 deals analysés en 2024, 71 % des écarts de valorisation post-acquisition venaient d'une diligence tech imprécise ou non reproductible. Le marché manque d'une autorité de mesure scientifique.
— Sans ledgerlens
- 14 j Diligence tech moyenne, 3-5 entretiens subjectifsSource : EY M&A Tech Survey 2024
- € 38K Coût moyen d'un audit cabinet externeHonoraires + temps interne CTO/équipe
- 71 % Des écarts post-deal viennent du techBCG · 1 218 transactions analysées
- 0 Source de vérité sur les findingsChaque cabinet utilise sa grille propriétaire
- N/A Conformité RGPD / Risk AssessmentRarement évaluée, jamais intégrée au score
+ Avec ledgerlens
- 7 min Premier rapport, scope complet 6 axes184K LoC scannées en moyenne
- € 0 Évaluation gratuite + dashboard de suiviRapport pro signé à partir de € 49
- ±8 % Précision valorisation vs. deals comp.Backtest sur 1 412 transactions clôturées
- 100 % Chaque donnée sourcée + score de confianceSource de vérité référencée (§ + confidence %)
- RGPD+RA Conformité et Risk Assessment obligatoiresIntégrés d'office, pas en option payante
Comment ça marche
Cinq étapes. Sept minutes.
Une signature qui tient devant un comité d'investissement.
Du clone OAuth à la signature cryptographique, puis le monitoring continu. Aucune intervention humaine, aucune négociation de scope.
01 / Connect
Connexion GitHub
OAuth read-only sur l'organisation. Le dépôt est cloné dans une enclave éphémère, scanné, puis purgé.
- OAuth 2.0 + PKCE
- Scope minimum (read repos)
- Purge T+24h garantie
02 / Scan
Analyse 6 axes
Six axes scorés indépendamment, croisés à 4 218 pairs sectoriels. RGPD et Risk Assessment inclus d'office.
- Qualité · Sécurité · Archi
- Scalabilité · Maintenabilité
- Conformité RGPD & RA ★
03 / Value 7ᵉ axe
Valorisation — l'aboutissement de l'audit
Les 6 axes techniques alimentent la valorisation : chaque score, chaque finding pondère le modèle. 3 valeurs livrées ensemble, chacune adossée à sa source + confidence %.
- Valeur marché7 méthodes triangulées · DCF + multiples + comparables · Bear/Base/Bull
- Valeur de rebuildCoût réel de redéveloppement · LoC × stack × séniorité × géo
- Valeur SaaSEstimation de l'activité en exploitation · ARR projeté × multiple sectoriel × maturité tech
04 / Sign
Rapport signé
PDF + JSON + page publique vérifiable. Signature Ed25519 ancrée sur ledger public, opposable. 7 langues.
- Hash SHA-256 du repo
- Signature Ed25519
- 7 langues : FR EN ES DE IT PT AR
05 / Monitor
Dashboard de suivi
Suivez l'évolution des scores sprint après sprint. Alertes de régression, aide à la décision pour CTO et investisseurs.
- Évolution temporelle des 6 axes
- Alertes de régression
- Comparaison inter-sprints
Rapport type
Un PDF. Une page publique. Une signature.
Ce qu'on remet au comité, ce qu'on poste à l'acquéreur, ce qu'on archive dans la data-room — un seul document, vérifiable par n'importe qui.
ledgerlens · Rapport de valorisation tech
acme-pay / core
REF · LL-2026-0428-7E3A · commit e7a3f9cQual
68
Sec
54
Arch
72
Scal
71
Maint
64
Conf
78
Bear€ 4.2 M
Base€ 5.4 M
Bull€ 6.8 M
Signature Ed25519
0x7e3a…2f81 · ts 2026-04-26T14:22:56Z
Vérifier · ledgerlens.pro/v/LL-2026-0428-7E3A
Lisible par le comité.
Vérifiable par l'acquéreur.
Pas de jargon, pas de 60 pages illisibles. Un document qui se lit en 90 secondes au board, et que n'importe qui peut authentifier en collant l'identifiant sur la page publique.
- Score composite + 6 sous-scores · source de vérité par finding
- Score de confiance sur chaque donnée (confidence %)
- Fourchette bear / base / bull avec sensibilités
- Conformité RGPD & Risk Assessment intégrée
- Plan de remédiation chiffré (heures, € de dette)
- Signature Ed25519 + hash SHA-256 · opposable
- Disponible en 7 langues
Confiance
Pas un avis. Une mesure scientifique.
Méthodologie publiée, calibration ouverte, signatures vérifiables. Chaque information est soutenue par sa source de vérité et un score de confiance.
52 184
Repos calibrés
14 verticales · +312/24h
±8 %
Précision valorisation
vs. 1 412 deals clôturés
6
Axes d'évaluation
RGPD & RA inclus d'office
7
Langues
FR EN ES DE IT PT AR
Read code like a balance sheet.
Connectez un dépôt, recevez l'évaluation en sept minutes. Six axes, score de confiance sur chaque donnée, RGPD & RA inclus, dashboard de suivi, 7 langues.
§ 9 · Certifications & reconnaissance
Une infrastructure auditée, des partenariats vérifiables.
ISO/IEC · cert. n°27K-FR-2024
ISO 27001
Système de management de la sécurité de l'information. Audit annuel par tiers accrédité COFRAC.
ISO · cert. n°9K-FR-2024
ISO 9001
Management de la qualité — processus de scoring, traçabilité des rapports, amélioration continue.
Microsoft Partner Network
Microsoft ISV Partner
Partenaire Independent Software Vendor. Co-sell ready · listing Azure Marketplace.
GitHub Verified Partner
GitHub Partner
Intégration officielle GitHub Apps. OAuth scope vérifié · webhooks signés · Marketplace listing.
Azure Cloud Practice
Expertise Azure
Migration cloud, architecture multi-region, FinOps. 100+ sociétés migrées vers Azure.
RGPD · CNIL référentiel
Expertise RGPD & sécurité données
DPO certifié AFNOR · registres de traitement · DPIA · hébergement souverain UE-only.
100+
sociétés accompagnées dans leur migration vers Microsoft Azure.
Source · références internes · 2019–2026
1 400+
startups ont participé à nos études pour calibrer le modèle de scoring tech.
Panel d'entraînement · Q4-2025
100%
données hébergées en UE — aucune fuite hors juridiction RGPD.
Article 44–50 RGPD · audit 2026