Публичен код под AGPL-3.0. Хоствано във Франция. Одитна верига HMAC-SHA-256 проверима по всяко време, с една команда.
Пет технически различителни белега, проверими в кода. Не маркетингово обещание, а криптографски артефакти, които вашият CISO може сам да одитира.
Повечето B2B сейфове съхраняват частния ключ на сейфа, криптиран с вашата главна парола. Aegirex не го прави. Частният ключ се генерира и съхранява само в браузъра ви (и вашия хардуерен passkey, ако го активирате). Нашата база данни не съдържа начин за неговото възстановяване, дори ако изтечеше утре.
Всяко действие е свързано с HMAC-SHA-256. Всяка ретроактивна промяна се открива в O(1). Стартирайте `bin/console aegirex:audit:verify` и проверете сами.
Личен акаунт + N членства в организации, плащани от всяка org. Модел централизиран акаунт: никога не плащате от джоба си за работодателите си.
SAML 2.0 и OIDC включени във Free. Никакъв платен add-on. Екип от 3 заслужава същата защита като ETI.
Имена на тайни, типове, URL адреси: всичко е криптирано в браузъра, точно като съдържанието. Ако нашата база изтече, атакуващият дори не вижда, че имате тайна с название "Production AWS". Паритет с Passbolt v5.4+ по тази точка.
Symfony 7.4 + MariaDB + Redis. Docker Compose за 5 минути. Никаква функция не е ограничена в сравнение със SaaS - това е същият код.
Никакъв CLOUD Act. Никакъв извъневропейски подизпълнител. Инфраструктура, която управляваме, и която можете да одитирате ред по ред.
Единствен регион в Île-de-France, управляван от Scaleway. 3 зони на наличност, включително една в противоатомен бункер (DC3 Île-de-France). Aegirex (софтуерът) не е квалифициран SecNumCloud; тази квалификация се отнася за хостера, а Scaleway е в траектория на квалификация SecNumCloud.
Френско право, френски съдия, стандартен DPA, написан на френски. Вашите данни не напускат европейската територия. Назначен DPO, права чл. 17/20 оборудвани.
Сървър, клиенти, разширения: всичко е в GitHub. Никакъв затворен модул "Enterprise". Ако Aegirex изчезне утре, вашият deployment продължава.
Подсилен Docker образ, Symfony binary, ясна документация. Стек Symfony 7.4 + MariaDB 11 + Redis. Air-gap възможен. Оставате единствен господар.
Демонстрация на демо инстанция. Без обещания - само това, което кодът прави.
Verbatims de design partners qui contribuent à façonner Aegirex depuis sa phase pilote. Identités préservées à leur demande.
Nous gérons des secrets clients pour trente missions en parallèle. Le critère n°1 n'est pas le prix : c'est que ces secrets ne puissent pas être lus par un éditeur tiers, même contraint.DSI · ETI conseil 250 personnes · Île-de-France
Le secret professionnel m'interdit un coffre soumis au CLOUD Act. Aegirex est techniquement incapable de lire ce qu'on lui confie, et c'est vérifiable dans le code source.Associé · cabinet d'avocats 30 associés · Lyon
Une association n'a pas le budget d'un audit RSSI externe. Le code AGPL-3.0 public nous offre cet audit gratuitement, fait en continu par la communauté.Trésorier · association loi 1901 12 salariés · Paris
L'audit chain HMAC, c'est ce que nos investisseurs comprennent en trente secondes : on peut prouver l'intégrité des opérations sur les secrets, sans confiance préalable.CTO · start-up SaaS 8 personnes · Nantes
Mes données fiscales clients ne sortent pas de l'Union européenne. C'est ma seule exigence non négociable, et Aegirex la garantit par contrat et par technique.Expert-comptable associé 45 collaborateurs · Bordeaux
SSO, 2FA, passkeys, одитна верига HMAC, GDPR експорт: всичко в безплатното ниво. Плащате за екипно управление, поддръжка и договорни гаранции.
Сравнено с агрегата на американските SaaS потребителски решения. Никакъв конкурент не е назован: вътрешно маркетингово правило, и вие сами идентифицирате.
| Критерий | Aegirex | Американски SaaS | Споделена електронна таблица |
|---|---|---|---|
| Криптиране zero-knowledge | ✓ | ✓ | - |
| Изключителен хостинг във Франция | ✓ | - | ✓ |
| Френска юрисдикция в договора | ✓ | В процес | ✓ |
| Извън обхвата на CLOUD Act | ✓ | - | ✓ |
| Публичен одитируем код (AGPL-3.0) | ✓ | В процес | - |
| Проверима одитна верига HMAC | ✓ | - | - |
| Пълно самостоятелно хостване | ✓ | - | - |
| SSO включен в безплатното ниво | ✓ | В процес | - |
| Възстановяване при загуба | назначен наследник | облачен акаунт на издателя | загубено |
Сравнение с агрегата на американските потребителски SaaS, публични данни 2026. Споменатите субекти остават качествени инструменти в своите области; тази таблица показва структурните критерии на европейски регулиран CISO купувач.
Технически отговори, проверими в кода. Ако отговор не е в публичната документация или репото, не е верен.
При регистрация двойка OpenPGP ключове (X25519 / Ed25519) се генерира локално чрез OpenPGP.js. Частният ключ е криптиран с Argon2id (5 преминавания, 256 MiB, parallelism 4) с вашата главна парола. Всички крипто операции се извършват от страна на клиента. Сървърът никога не вижда plaintext.
Да. Целият код (сървър, клиенти, разширения) е публикуван под AGPL-3.0 в GitHub. Никакъв затворен модул "Enterprise", никакво open-core. Всички SaaS функции са налични при самостоятелно хостване.
Стартирайте bin/console aegirex:audit:verify на вашата инстанция. Командата чете HMAC-SHA-256 веригата и exit 1, ако само един запис е променен. Възпроизводимо от вашия CISO, свързваемо към cron + мониторинг.
Четири плана. Free безплатно за цял живот до 3 потребители (пълна сигурност, SSO включен). Team за 4 €/място/месец (годишно) от 4 потребители, безплатен 12 месеца за сдружения, изследователи и стартъпи на по-малко от 1 година. Business за 7 €/място/месец (годишно) със SCIM, SLA 99,5 %, одитен лог 1 година. Enterprise по запитване (договорено DPA, телефонна поддръжка, escrow opt-in).
Това е основният компромис на zero-knowledge: без ключа, нито Aegirex, нито който и да било друг може да възстанови вашите тайни. Смекчавания: разпечатваеми кодове за възстановяване, генерирани при регистрация, и процедура на назначен наследник чрез Shamir's Secret Sharing между N доверени страни, които посочвате.
Архитектурата на Aegirex е съвместима с изискванията на SecNumCloud (zero-knowledge, подписан одит, френска юрисдикция, проследимост). Ефективната квалификация изисква (1) хостер, вече квалифициран SecNumCloud (Outscale, Cloud Temple), (2) PASSI одит на разгърнатата инстанция, (3) документация по управление от страна на клиента. Предоставяме крипто whitepaper и техническите елементи, необходими за досието.
Планът Free е безплатен за цял живот за независими и малки екипи до 3 потребители, без банкова карта: вашият сейф, вашите ключове, вашият контрол. За по-големи екипи, 7-дневен пробен период на план Team (също безплатен за сдружения, изследователи и стартъпи). Или клонирайте кода и самостоятелно хоствайте за пет минути.
