Ce projet fournit un ensemble de règles de sécurité centralisées pour sécuriser les applications développées avec le framework Rails au sein du pôle Data/API de la DINUM. Il vise à protéger les données sensibles comme les credentials ou les clés d'accès en bloquant les commandes à risque et en restreignant l'accès aux fichiers critiques. Les règles sont conçues pour limiter les vulnérabilités liées aux injections de prompts et aux exfiltrations de secrets.

Le projet apache-httpclient est une bibliothèque Java dédiée à la réalisation de requêtes HTTP. Elle permet d'établir des connexions réseau, de gérer les sessions et les cookies, et de manipuler les réponses HTTP de manière efficace et sécurisée. Ce projet est particulièrement utile pour les développements d'applications nécessitant un accès régulier à des ressources web ou des échanges de données entre systèmes.

Ce projet permet de charger et d'alimenter un serveur Rstudio avec des données détaillées et géolocalisées issues du Répertoire des Plateformes Locales de Santé (RPLS). Il est conçu pour fonctionner exclusivement sur l'infrastructure du Commissariat Général au Développement Durable (CGDD), garantissant ainsi une gestion centralisée et sécurisée des informations.

Projet open source développé dans le cadre de la gestion de la crise sanitaire Covid-19. Il permet de tracer les contacts entre individus via un protocole sécurisé et respectueux de la vie privée. L'application informe les utilisateurs s'ils ont été en contact avec une personne testée positive et propose des recommandations sanitaires adaptées, conformément aux directives du ministère de la Santé.

Ce projet est une simulation de service web SOAP dédiée à la gestion des politiques de confidentialité dans le domaine de la santé. Il permet aux développeurs et intégrateurs de tester des requêtes et réponses conformes aux standards IHE, facilitant ainsi l'interopérabilité entre systèmes médicaux. Le mockup reproduit un dépôt de politiques de confidentialité pour valider des flux de données sécurisés avant déploiement en production.

Ce projet permet de déployer REDCap, une application web sécurisée pour créer et gérer des enquêtes et bases de données en ligne, dans un environnement cloud natif et agnostique. Il facilite l'installation et la maintenance de REDCap pour les hôpitaux et institutions de santé, en automatisant les sauvegardes, les restaurations et la configuration initiale. Le projet est développé par les Hôpitaux Universitaires de l'AP-HP pour répondre aux besoins des établissements médicaux.

Ce guide vise à fournir des indications et des recommandations pour le développement d'applications sécurisées en utilisant le langage de programmation Rust. Il ne s'agit pas d'un cours sur la façon d'écrire des programmes Rust, il existe déjà de nombreuses bonnes ressources d'apprentissage à cette fin. L'objectif est plutôt de guider le programmeur et de l'informer des certaines fosses dans lesquelles il pourrait tomber, en particulier s'il est impliqué dans le développement d'applications avec des exigences de sécurité élevées. Ces recommandations complètent le niveau élevé de confiance que le langage Rust fournit déjà.

Ce projet académique vise à développer une solution de cache HTTPS pour optimiser les requêtes web en milieu universitaire. Il permet de réduire la bande passante consommée et d'accélérer l'accès aux ressources en ligne pour les utilisateurs. Le système intègre des outils comme Squid, Mitmproxy et Cproxy pour analyser, enregistrer et rejouer les requêtes, tout en gérant les certificats SSL/TLS nécessaires au fonctionnement du cache sécurisé.

Ce projet est une API REST développée en Go qui permet d'exposer des données de manière sécurisée et structurée. Elle facilite l'accès et la manipulation des ressources via des requêtes HTTP standardisées, tout en garantissant l'intégrité et la persistance des données. Idéale pour des applications nécessitant une interface de programmation robuste et scalable.

Ce projet de mocks a été conçu pour reproduire les interfaces critiques du ministère de l'Intérieur, notamment le portail d'authentification Passage2 et la passerelle API INES. Il permet aux développeurs de valider leurs intégrations en environnement sécurisé avant une mise en production réelle. Les équipes techniques peuvent ainsi simuler des flux d'authentification et des requêtes vers des bases de données externes (fpr2, nsis, interpol) sans impacter les systèmes réels.