Ecosyste.ms Parser est un service API open source qui permet d'analyser et d'extraire les métadonnées de dépendances logicielles à partir de fichiers de configuration de divers écosystèmes open source. Il simplifie l'audit des projets en fournissant une interface unifiée pour accéder aux informations de dépendances, facilitant ainsi la gestion des bibliothèques et des composants utilisés dans les projets logiciels.

Plateforme open source qui propose des outils et des jeux de données pour analyser, sécuriser et maintenir les infrastructures numériques critiques. Elle centralise les métadonnées des dépôts logiciels (GitHub, GitLab, etc.) et fournit des services comme le parsing de dépendances, la résolution de versions, ou la génération de SBOM. Destinée aux développeurs, chercheurs et organisations pour améliorer la transparence et la résilience des écosystèmes logiciels.

Ce projet est une formation sur l'utilisation de Nextflow et nf-core pour l'analyse de données biologiques. Il fournit des pipelines de best-practice pour différentes applications telles que RNAseq, BSseq, Hi-C, annotation, etc. Le projet est basé sur Nextflow, qui est un langage de programmation conçu pour gérer les workflows informatiques et un logiciel qui peut exécuter un workflow sur n'importe quelle infrastructure. Il permet une exécution évolutive et reproductible des workflows scientifiques en emballant toutes les dépendances logicielles dans des conteneurs.

Service public en ligne qui propose une API ouverte pour extraire et analyser les métadonnées de dépendances logicielles issues de multiples écosystèmes open source. Il permet aux développeurs et aux outils automatisés de récupérer facilement les informations nécessaires à la gestion des bibliothèques et modules utilisés dans leurs projets, facilitant ainsi l'interopérabilité et la maintenance des logiciels.

SVF est un framework open source dédié à l'analyse statique de pointeurs pour les programmes compilés avec LLVM. Il permet de détecter des erreurs mémoire, d'optimiser le code et de vérifier la cohérence des accès mémoire. Utilisé principalement dans le domaine de la compilation et de la sécurité logicielle, il offre des outils pour analyser les flux de données et les dépendances entre pointeurs dans un programme.

Ce projet propose un environnement minimaliste basé sur Jupyter, intégré dans des conteneurs Singularity/Apptainer et Docker. Il permet aux chercheurs et développeurs de déployer rapidement un espace de travail reproductible pour exécuter des notebooks scientifiques, analyser des données ou tester des algorithmes. Les images conteneurisées garantissent une compatibilité et une portabilité optimales entre différentes infrastructures de calcul, tout en simplifiant la gestion des dépendances logicielles.

Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Ce projet permet de construire et distribuer des paquets conda dédiés à IntronSeeker, une suite logicielle orientée vers l'analyse de données biologiques. Il facilite l'installation et la gestion des dépendances pour les utilisateurs de cette plateforme, en automatisant le processus de build et de publication des paquets.

Le projet swh-graph fournit une représentation compressée de graphes et des outils pour stocker et interroger des données de graphes. Il est particulièrement utile pour l'analyse de réseaux sociaux et de dépendances logicielles.

Service open source proposant une API et des outils pour inspecter et archiver des fichiers provenant de divers écosystèmes logiciels. Il permet d'accéder à des archives de paquets (npm, RubyGems, Cargo, etc.), d'analyser des licences, des dépendances et des métadonnées associées. Destiné aux développeurs et aux infrastructures critiques, il facilite la maintenance et la sécurité des logiciels.