Outil complet conçu pour automatiser et standardiser les pratiques DevSecOps dans les workflows de développement. Il facilite l'intégration continue, l'analyse de sécurité, le contrôle qualité et la gestion des déploiements tout en assurant une cohérence entre les projets. Permet aux équipes de se concentrer sur le développement tout en garantissant des livrables sécurisés et conformes aux bonnes pratiques.

Plateforme open source dédiée à l'industrialisation des pratiques DevSecOps. Elle permet de déployer, configurer et gérer de manière automatisée un ensemble d'outils essentiels pour le développement, la sécurité et l'exploitation d'applications cloud-native. La solution s'appuie sur des composants Kubernetes pour offrir une infrastructure scalable, sécurisée et conforme aux bonnes pratiques de l'industrie.

SWMB est un logiciel libre et modulaire conçu pour renforcer la sécurité des parcs informatiques sous Windows. Il permet aux administrations et organisations de déployer des configurations standardisées, automatiser des tâches critiques et garantir la conformité aux exigences de sécurité. Développé dans un cadre collaboratif, il s'appuie sur des bonnes pratiques éprouvées pour simplifier la gestion des systèmes tout en réduisant les risques liés aux vulnérabilités.

Plateforme d'infrastructure-as-code (IaC) dédiée à la gestion automatisée et sécurisée des communs numériques pour les services publics. Elle permet de déployer, configurer et maintenir des infrastructures cloud (Elastic Metal, Proxmox, Talos) de manière reproductible et conforme aux bonnes pratiques DevOps et GitOps. La solution intègre des outils d'observabilité, de sécurité et de résilience pour garantir la disponibilité et la scalabilité des services hébergés.

Ce projet fournit des environnements Jupyter préconfigurés et sécurisés, spécialement conçus pour la recherche en santé et les data scientists travaillant sur des entrepôts de données médicales (EDS). Il standardise les outils, les dépendances et les bonnes pratiques pour garantir la reproductibilité, la sécurité et la collaboration dans l'analyse de données cliniques. Intégré à l'écosystème HELIX, il facilite l'accès aux données tout en respectant les contraintes de gouvernance et de conformité.

DashLord est un outil open source conçu pour évaluer et améliorer les bonnes pratiques techniques des sites web. Il automatise la collecte de données, l'exécution de scans de sécurité et la génération de rapports détaillés. Utilisé par des organismes publics et privés, il permet de surveiller la performance, la conformité et les risques liés aux infrastructures numériques.

Compl'Alim est une plateforme publique dédiée à la régulation et à la transparence des compléments alimentaires en France. Elle accompagne les professionnels dans la déclaration et la conformité de leurs produits, tout en informant les consommateurs sur les bonnes pratiques. Le service propose des ressources pédagogiques, des outils d'aide à la déclaration et une veille réglementaire pour garantir la sécurité et la qualité des compléments alimentaires sur le marché.

Boîte à outils open source dédiée à la création d'applications d'intelligence artificielle pour les services publics français. Elle fournit des bibliothèques, modèles et bonnes pratiques pour développer des solutions conformes aux réglementations (RGAA, EU AI Act) et aux standards de sécurité. Le projet facilite la collaboration entre équipes techniques et métiers grâce à une méthodologie de développement structurée et traçable.

DashLord est un tableau de bord open source conçu pour évaluer et suivre les bonnes pratiques techniques et la sécurité des sites web et services numériques. Il permet aux organisations de mesurer la conformité de leurs services en ligne par rapport à des critères techniques prédéfinis, d'identifier les vulnérabilités et de suivre l'évolution des performances et de la disponibilité. Utilisé principalement par des administrations publiques, il facilite la transparence et l'amélioration continue des infrastructures numériques.

DashLord est une plateforme publique qui permet de centraliser et d'auditer les bonnes pratiques techniques des services numériques de l'État. Elle offre une vue d'ensemble des performances, de la sécurité, de l'accessibilité et de l'impact environnemental des sites et applications gouvernementaux, facilitant ainsi leur amélioration continue et leur conformité aux standards publics.