Kodiċi pubbliku taħt AGPL-3.0. Hosting Franza. Audit chain HMAC-SHA-256 verifikabbli f'kull mument, b'kmand wieħed.
Ħames differenzi tekniċi, verifikabbli fil-kodiċi. Mhux wegħda marketing, iżda artifatti kriptografiċi li s-CISO tiegħek jista' jawditja innifsu.
OpenPGP.js v6 fil-browser (X25519/Ed25519, AES-256-GCM SEIPDv2). Iċ-ċavetta privata hija unlocked minn Argon2id u qatt ma tintbagħat. Is-server jara biss blobs opakji: dump tal-database huwa inutli.
Kull azzjoni hija mqabbla f'HMAC-SHA-256. Kull alterazzjoni retroattiva tinkixef f'O(1). Kmand pubbliku jippermetti lis-CISO tiegħek jivverifika l-integrità tal-katina mingħajr ma jiddependi minna.
Kont personali + N memberships f'organizzazzjonijiet imħallsa minn kull org. Mudell ta' kont pivot: qatt ma tħallas mill-but tiegħek għall-impjegaturi tiegħek.
SAML 2.0 u OIDC inklużi fil-Free. L-ebda add-on bi ħlas. Tim ta' 3 jistħoqqlu l-istess protezzjoni bħal kumpanija medja.
Ismijiet tas-sigrieti, tipi, URLs: kollox kriptat min-naħa tal-browser, bħall-kontenut innifsu. Jekk id-database tagħna tnixxija, l-attakkant lanqas ma jara li għandek sigriet bl-isem "Production AWS". Parità ma' Passbolt v5.4+ fuq dan il-punt.
Symfony 7.4 + MariaDB + Redis. Docker Compose f'5 minuti. L-ebda funzjoni mblukkata vs SaaS: huwa l-istess kodiċi.
L-ebda CLOUD Act. L-ebda sottokuntrattur barra mill-Ewropa. Infrastruttura li nopera, u li tista' tawditja linja b'linja.
Reġjun uniku f'Île-de-France, operat minn Scaleway. 3 żoni ta' disponibbiltà, fosthom waħda f'bunker kontra l-atomika (DC3 Île-de-France). Aegirex (software) m'huwiex ikkwalifikat SecNumCloud; din il-kwalifika tirreferi għall-host, u Scaleway huwa fuq trajettorja ta' kwalifika SecNumCloud.
Liġi Franċiża, imħallef Franċiż, DPA standard imfassal bil-Franċiż. Id-data tiegħek ma tħallix it-territorju Ewropew. DPO nominat, drittijiet Art. 17/20 strumentati.
Server, klijenti, estensjonijiet: kollox fuq GitHub. L-ebda modulu "Enterprise" magħluq. Jekk Aegirex jisparixxi għada, id-deployment tiegħek ikompli.
Image Docker ittrattat, binarju Symfony, dokumentazzjoni ċara. Stack Symfony 7.4 + MariaDB 11 + Redis. Air-gap possibbli. Tibqa' l-uniku sid.
Dimostrazzjoni fuq l-istanza demo. L-ebda wegħda: biss dak li l-kodiċi jagħmel.
Verbatims de design partners qui contribuent à façonner Aegirex depuis sa phase pilote. Identités préservées à leur demande.
Nous gérons des secrets clients pour trente missions en parallèle. Le critère n°1 n'est pas le prix : c'est que ces secrets ne puissent pas être lus par un éditeur tiers, même contraint.DSI · ETI conseil 250 personnes · Île-de-France
Le secret professionnel m'interdit un coffre soumis au CLOUD Act. Aegirex est techniquement incapable de lire ce qu'on lui confie, et c'est vérifiable dans le code source.Associé · cabinet d'avocats 30 associés · Lyon
Une association n'a pas le budget d'un audit RSSI externe. Le code AGPL-3.0 public nous offre cet audit gratuitement, fait en continu par la communauté.Trésorier · association loi 1901 12 salariés · Paris
L'audit chain HMAC, c'est ce que nos investisseurs comprennent en trente secondes : on peut prouver l'intégrité des opérations sur les secrets, sans confiance préalable.CTO · start-up SaaS 8 personnes · Nantes
Mes données fiscales clients ne sortent pas de l'Union européenne. C'est ma seule exigence non négociable, et Aegirex la garantit par contrat et par technique.Expert-comptable associé 45 collaborateurs · Bordeaux
SSO, 2FA, passkeys, audit chain HMAC, esportazzjoni GDPR: kollox jinsab fil-tier b'xejn. Tħallas għall-governanza tat-tim, l-appoġġ u l-garanziji kuntrattwali.
Mqabbel ma' l-aggregat tas-soluzzjonijiet SaaS Amerikani konsumaturi. L-ebda kompetitur ma jissemma: regola interna ta' marketing, u tidentifika int innifsek.
| Kriterju | Aegirex | SaaS Amerikani | Spreadsheet kondiviż |
|---|---|---|---|
| Encryption zero-knowledge | ✓ | ✓ | - |
| Hosting Franza esklussiv | ✓ | - | ✓ |
| Ġurisdizzjoni Franċiża fil-kuntratt | ✓ | Għaddej | ✓ |
| Barra mill-ambitu tal-CLOUD Act | ✓ | - | ✓ |
| Kodiċi pubbliku auditable (AGPL-3.0) | ✓ | Għaddej | - |
| Audit chain HMAC verifikabbli | ✓ | - | - |
| Awto-ospitazzjoni sħiħa | ✓ | - | - |
| SSO inkluż fit-tier b'xejn | ✓ | Għaddej | - |
| Rkupru f'każ ta' telf | suċċessur nominat | kont cloud editur | mitluf |
Tqabbil ma' l-aggregat tas-SaaS Amerikani konsumaturi, data pubblika 2026. L-atturi msemmija jibqgħu għodod ta' kwalità fl-oqsma tagħhom; din it-tabella tindika l-kriterji strutturali ta' xerrej CISO Ewropew irregolat.
Tweġibiet tekniċi, verifikabbli fil-kodiċi. Jekk tweġiba mhix fid-dokumentazzjoni pubblika jew fir-repo, mhix vera.
Mar-reġistrazzjoni, par ta' ċwievet OpenPGP (X25519 / Ed25519) tinġenera lokalment minn OpenPGP.js. Iċ-ċavetta privata hija encrypted b'Argon2id (5 passi, 256 MiB, parallelism 4) bil-master password tiegħek. L-operazzjonijiet kollha crypto jseħħu min-naħa tal-klijent. Is-server qatt ma jara testi ċari.
Iva. Il-kodiċi integrali (server, klijenti, estensjonijiet) huwa ppubblikat taħt AGPL-3.0 fuq GitHub. L-ebda modulu "Enterprise" magħluq, l-ebda open-core. Il-funzjonijiet kollha tas-SaaS huma disponibbli f'awto-ospitazzjoni.
Ħaddem il-kmand CLI pubbliku tal-verifika tal-katina ta' awditu fuq l-istanza tiegħek. Jerġa' jaqra l-katina HMAC-SHA-256 u joħroġ sinjal jekk anki entrata waħda kienet alterat. Riproduċibbli mill-CISO tiegħek, jista' jingħaqad fuq supervisjoni awtomatizzata.
Erba' pjanijiet. Free għal dejjem sa 3 utenti (sigurtà sħiħa, SSO inkluż). Team b'4 €/post/xahar (annwali) minn 4 utenti - offrut għal 12-il xahar lill-assoċjazzjonijiet, riċerkaturi u start-up ta' inqas minn sena. Business b'7 €/post/xahar (annwali) b'SCIM, SLA 99,5 %, log ta' awditu sena. Enterprise skont kwotazzjoni (DPA negozjat, appoġġ bit-telefon, escrow opt-in).
Dan huwa l-kompromess fundamentali taz-zero-knowledge: mingħajr iċ-ċavetta, la Aegirex u lanqas ħadd ieħor ma jista' jirkupra s-sigrieti tiegħek. Mitigazzjonijiet: kodiċijiet ta' rkupru stampabbli ġġenerati mar-reġistrazzjoni, u proċedura ta' suċċessur nominat permezz ta' Shamir Secret Sharing bejn N partijiet ta' fiduċja li int tinnomina.
L-arkitettura ta' Aegirex hija kompatibbli mar-rekwiżiti SecNumCloud (zero-knowledge, awditu ffirmat, ġurisdizzjoni Franċiża, traċċabbiltà). Il-kwalifika effettiva tirrikjedi (1) host diġà kkwalifikat SecNumCloud (Outscale, Cloud Temple), (2) awditu PASSI fuq l-istanza ddistribwita, (3) id-dokumentazzjoni ta' governanza min-naħa tal-klijent. Aħna nipprovdu l-whitepaper crypto u l-elementi tekniċi neċessarji għad-dossier.
Il-pjan Free huwa b'xejn għal dejjem għall-individwi u timijiet żgħar sa 3 utenti, mingħajr karta bankarja: il-kaxxa-forti tiegħek, iċ-ċwievet tiegħek, il-kontroll tiegħek. Għat-timijiet akbar, 7 ijiem ta' prova fuq il-pjan Team (b'xejn ukoll għall-assoċjazzjonijiet, riċerkaturi u start-up). Jew klonja l-kodiċi u awto-ospita f'ħames minuti.
