Viešas kodas pagal AGPL-3.0. Talpinimas Prancūzijoje. HMAC-SHA-256 audit chain patikrinama bet kuriuo metu viena komanda.
Penki techniniai skiriamieji bruožai, patikrinami kode. Ne rinkodaros pažadas, o kriptografiniai artefaktai, kuriuos jūsų CISO gali pats audituoti.
OpenPGP.js v6 naršyklėje (X25519/Ed25519, AES-256-GCM SEIPDv2). Privatusis raktas atrakinamas Argon2id ir niekada nesiunčiamas. Serveris mato tik nepermatomus blobus: duomenų bazės kopija nenaudojama.
Kiekvienas veiksmas sujungiamas HMAC-SHA-256. Bet koks atgalinis pakeitimas aptinkamas O(1). Paleiskite `bin/console aegirex:audit:verify` ir patys patikrinkite.
Asmeninė paskyra + N narystės organizacijose, apmokamose kiekvienos org. Centrinės paskyros modelis: niekada nemokate iš savo kišenės už savo darbdavius.
SAML 2.0 ir OIDC įtraukti į Free. Joks mokamas add-on. 3 narių komanda nusipelno tos pačios apsaugos kaip vidutinė įmonė.
Paslapčių pavadinimai, tipai, URL adresai: viskas šifruojama naršyklėje, lygiai kaip ir turinys. Jei mūsų duomenų bazė nutekėtų, užpuolikas nematytų net to, kad turite paslaptį pavadintą „Production AWS". Paritetinis su Passbolt v5.4+ šiuo atžvilgiu.
Symfony 7.4 + MariaDB + Redis. Docker Compose per 5 minutes. Jokia funkcija neribota lyginant su SaaS: tai tas pats kodas.
Jokio CLOUD Act. Jokio ne Europos subrangovo. Infrastruktūra, kurią mes valdome ir kurią galite audituoti eilutė po eilutės.
Vienas regionas Île-de-France, valdomas Scaleway. 3 prieinamumo zonos, iš kurių viena yra priešbranduoliniame bunkeryje (DC3 Île-de-France). Aegirex (programinė įranga) nėra SecNumCloud kvalifikuota; ši kvalifikacija taikoma talpintojui, o Scaleway yra SecNumCloud kvalifikacijos trajektorijoje.
Prancūzijos teisė, Prancūzijos teisėjas, prancūzų kalba parengtas standartinis DPA. Jūsų duomenys nepalieka Europos teritorijos. Paskirtas DPO, instrumentuotos 17/20 str. teisės.
Serveris, klientai, plėtiniai: viskas GitHube. Joks uždaras "Enterprise" modulis. Jei Aegirex rytoj išnyks, jūsų diegimas tęsis.
Sutvirtintas Docker image, Symfony binaras, aiški dokumentacija. Symfony 7.4 + MariaDB 11 + Redis stack. Air-gap įmanomas. Jūs liekate vieninteliu šeimininku.
Demonstracija demonstracinėje instancijoje. Jokio pažado: tik tai, ką kodas daro.
Verbatims de design partners qui contribuent à façonner Aegirex depuis sa phase pilote. Identités préservées à leur demande.
Nous gérons des secrets clients pour trente missions en parallèle. Le critère n°1 n'est pas le prix : c'est que ces secrets ne puissent pas être lus par un éditeur tiers, même contraint.DSI · ETI conseil 250 personnes · Île-de-France
Le secret professionnel m'interdit un coffre soumis au CLOUD Act. Aegirex est techniquement incapable de lire ce qu'on lui confie, et c'est vérifiable dans le code source.Associé · cabinet d'avocats 30 associés · Lyon
Une association n'a pas le budget d'un audit RSSI externe. Le code AGPL-3.0 public nous offre cet audit gratuitement, fait en continu par la communauté.Trésorier · association loi 1901 12 salariés · Paris
L'audit chain HMAC, c'est ce que nos investisseurs comprennent en trente secondes : on peut prouver l'intégrité des opérations sur les secrets, sans confiance préalable.CTO · start-up SaaS 8 personnes · Nantes
Mes données fiscales clients ne sortent pas de l'Union européenne. C'est ma seule exigence non négociable, et Aegirex la garantit par contrat et par technique.Expert-comptable associé 45 collaborateurs · Bordeaux
SSO, 2FA, passkeys, HMAC audit chain, BDAR eksportas: viskas yra nemokamame lygyje. Mokate už komandos valdymą, palaikymą ir sutartines garantijas.
Palyginta su amerikietiškomis vartotojo SaaS sprendimų visuma. Joks konkurentas neįvardijamas: vidinė rinkodaros taisyklė, ir jūs patys identifikuojate.
| Kriterijus | Aegirex | Amerikietiški SaaS | Bendrinama lentelė |
|---|---|---|---|
| Zero-knowledge šifravimas | ✓ | ✓ | - |
| Išskirtinai talpinama Prancūzijoje | ✓ | - | ✓ |
| Prancūzijos jurisdikcija sutartyje | ✓ | Vyksta | ✓ |
| Už CLOUD Act ribų | ✓ | - | ✓ |
| Viešas audituojamas kodas (AGPL-3.0) | ✓ | Vyksta | - |
| Patikrinama HMAC audit chain | ✓ | - | - |
| Visiškas savarankiškas talpinimas | ✓ | - | - |
| SSO įtrauktas nemokamame lygyje | ✓ | Vyksta | - |
| Atkūrimas praradimo atveju | paskirtas įpėdinis | leidėjo debesijos paskyra | prarasta |
Palyginimas su amerikietiškų vartotojo SaaS visuma, 2026 m. vieši duomenys. Paminėti veikėjai išlieka kokybiški įrankiai savo srityje; ši lentelė atkreipia dėmesį į Europos reguliuojamo CISO pirkėjo struktūrinius kriterijus.
Techniniai atsakymai, patikrinami kode. Jei atsakymo nėra viešoje dokumentacijoje ar repo, jis nėra teisingas.
Registracijos metu OpenPGP raktų pora (X25519 / Ed25519) sugeneruojama lokaliai OpenPGP.js. Privatusis raktas užšifruotas Argon2id (5 perėjimai, 256 MiB, parallelism 4) su jūsų pagrindiniu slaptažodžiu. Visos kriptografijos operacijos vyksta kliento pusėje. Serveris niekada nemato atviro teksto.
Taip. Visas kodas (serveris, klientai, plėtiniai) paskelbtas AGPL-3.0 GitHube. Jokio uždaro "Enterprise" modulio, jokio open-core. Visos SaaS funkcijos prieinamos savarankiškame talpinime.
Paleiskite bin/console aegirex:audit:verify savo egzemplioriuje. Komanda perskaito HMAC-SHA-256 grandinę ir išeina su kodu 1, jei buvo pakeistas bent vienas įrašas. Pakartojamas jūsų CISO, prijungiamas prie cron + stebėjimo.
Keturi planai. Free visam laikui iki 3 vartotojų (visiškas saugumas, SSO įtrauktas). Team už 4 €/vieta/mėn. (metinis) nuo 4 vartotojų - siūlomas 12 mėnesių asociacijoms, tyrėjams ir jaunesnėms nei 1 metų start-up. Business už 7 €/vieta/mėn. (metinis) su SCIM, SLA 99,5 %, 1 m. audito žurnalu. Enterprise pagal pasiūlymą (suderėtas DPA, telefoninis palaikymas, escrow opt-in).
Tai esminis zero-knowledge kompromisas: be rakto nei Aegirex, nei niekas kitas negali atkurti jūsų paslapčių. Sušvelninimai: registruojantis sugeneruoti atspausdintini atkūrimo kodai, ir paskirto įpėdinio procedūra per Shamir Secret Sharing tarp N pasitikėjimo asmenų, kuriuos jūs paskiriate.
Aegirex architektūra suderinama su SecNumCloud reikalavimais (zero-knowledge, pasirašytas auditas, Prancūzijos jurisdikcija, atsekamumas). Faktinė kvalifikacija reikalauja (1) jau SecNumCloud kvalifikuoto talpintojo (Outscale, Cloud Temple), (2) PASSI audito įdiegto egzemplioriaus, (3) valdymo dokumentacijos kliento pusėje. Mes teikiame kriptografinį whitepaper ir techninius elementus, reikalingus bylai.
Free planas yra nemokamas visam laikui nepriklausomiems specialistams ir mažoms komandoms iki 3 vartotojų, be banko kortelės: jūsų seifas, jūsų raktai, jūsų kontrolė. Didesnėms komandoms 7 dienų bandymas Team plane (taip pat nemokamai asociacijoms, tyrėjams ir start-up). Arba klonuokite kodą ir talpinkite savarankiškai per penkias minutes.
