Ce projet vise à analyser et optimiser des graphes de dépendances logiciels issus de dépôts de code source. Il permet de benchmarker des pipelines de traitement, d'évaluer des jeux de données et de mesurer les performances de différents outils d'analyse. Utilisé dans un cadre académique et de recherche, il facilite la compréhension des structures de code et l'identification de points d'amélioration.

BiSePSGUI est une application de bureau permettant d'analyser des données de séquençage de bisulfite entier de génome. Il s'agit d'une application Mongodb/express/React/Nodejs bundlée avec webpack et empaquetée dans une application de bureau à l'aide d'Electron. Il exécute un pipeline snakemake localement ou sur des machines distantes via des informations d'identification ssh. Il dépend de git et de Conda pour la gestion des workflows et des dépendances. Il prend en charge l'exécution sur des clusters SLURM.

Outil dédié à l'analyse des dépendances déclarées dans les fichiers metadata.json des modules Puppet. Il permet de vérifier si une mise à jour de module pourrait impacter d'autres modules dans un environnement donné, en identifiant les risques de rupture de compatibilité avant toute opération. Cela facilite la maintenance et réduit les temps d'arrêt liés à des conflits de versions.

Outil open source permettant de comparer des fichiers ou des répertoires pour identifier les différences entre deux versions. Il propose plusieurs interfaces (texte, web, graphique) pour visualiser et analyser les modifications, utile pour le développement logiciel, le débogage ou la revue de code.

Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Le projet identification-tooling est conçu pour faciliter l'identification et la gestion des ressources. Il automatise le processus d'identification, permettant ainsi de gagner du temps et de réduire les erreurs. Il offre également un suivi des modifications apportées aux ressources, ce qui permet de garder une trace des changements et d'assurer la cohérence des données.

Ce projet génère et configure des runners dédiés à Renovate, un bot spécialisé dans la mise à jour automatique des dépendances logicielles. Il automatise la création de comptes de service, la gestion des tokens d'accès, la signature GPG des commits et la rotation sécurisée des identifiants. Destiné aux équipes DevOps, il simplifie le déploiement et la maintenance des outils de maintenance continue dans des environnements GitLab.

Ce composant logiciel permet de centraliser et d'afficher automatiquement les versions des différents modules ou bibliothèques utilisés par une application lors de son démarrage. Il facilite ainsi le diagnostic et le débogage en fournissant une vue d'ensemble des dépendances et de leurs numéros de build, notamment via le commit Git associé. Idéal pour les équipes de développement cherchant à identifier rapidement les sources de dysfonctionnements.

Outil dédié à l'analyse et à la cartographie des dépôts de code source pour identifier les logiciels hérités, leurs dépendances et leur écosystème. Il permet aux organisations de mieux comprendre leur patrimoine logiciel, d'évaluer les risques liés aux dépendances obsolètes et de planifier des migrations ou des maintenances ciblées. Utilisé par des institutions publiques et des acteurs du monde académique pour préserver et valoriser le code source.

Transdep est un outil conçu pour identifier les points de défaillance uniques (SPOF) dans les graphes de dépendances DNS. Il permet d'analyser la résilience des noms de domaine en détectant les vulnérabilités liées aux noms de domaine, aux adresses IP des serveurs DNS, aux préfixes réseau ou aux numéros d'AS. L'outil offre des fonctionnalités pour évaluer l'impact des pannes partielles ou totales sur la résolution DNS, en tenant compte des configurations DNSSEC et des contraintes réseau (IPv4/IPv6).