Ce projet pédagogique permet d'étudier et de reproduire des attaques de type Spectre, une vulnérabilité matérielle affectant les processeurs modernes. Il explore les mécanismes des caches CPU, l'exécution spéculative et les canaux auxiliaires pour comprendre comment des informations sensibles peuvent fuir entre processus isolés. Destiné aux étudiants en informatique, il offre une approche pratique pour analyser les failles de sécurité liées à l'architecture des processeurs.

Nspawn est un outil conçu pour faciliter la gestion et l'orchestration de conteneurs légers, offrant une isolation et une sécurisation accrues pour les applications déployées. Il permet de simplifier le processus de déploiement et de gérer efficacement plusieurs instances d'applications.

Rootless-container-tools est un projet visant à fournir des outils pour faciliter la création et la gestion de conteneurs sans privilèges. Il permet d'isoler les processus et les ressources système de manière plus simple et sécurisée, sans nécessiter de droits d'administration.

Outil permettant de contrôler et limiter l'utilisation des ressources (mémoire, CPU) d'un processus s'exécutant dans un conteneur Docker. Il crée un environnement isolé où les ressources sont strictement encadrées, tout en partageant des répertoires entre l'hôte et le conteneur pour préserver les droits d'accès et les données. Idéal pour sécuriser des tâches gourmandes sur des serveurs partagés.