MAR-CI est un système d'intégration continue dédié à la validation et au test automatisé des codes sources du projet MAR. Il permet de vérifier la conformité des structures de fichiers, d'exécuter des pipelines de compilation et de test sur différentes configurations matérielles et logicielles, et de gérer des accès sécurisés aux dépôts privés. L'outil facilite la collaboration entre développeurs en automatisant les vérifications et en fournissant des rapports détaillés sur les résultats des tests.

VeriFast est un outil d'analyse statique conçu pour vérifier la sécurité et la correction des programmes. Il permet de détecter des vulnérabilités potentielles dans le code source, notamment en Java, en s'appuyant sur des annotations et des propriétés formelles. L'outil est utilisé pour garantir la robustesse des systèmes critiques, comme les cartes à puce ou les applications embarquées, en identifiant les erreurs de logique ou les failles de sécurité avant leur déploiement.

Outil de monitoring léger permettant de vérifier le bon fonctionnement des mises à jour automatiques (unattended-upgrades) sur les systèmes Debian, Ubuntu ou dérivés. Il facilite la détection des problèmes de sécurité ou des échecs de mise à jour en analysant les logs dédiés, sans dépendances complexes.

Trustlib est une solution dédiée à la gestion de la confiance et de la sécurité des bibliothèques logicielles. Elle permet aux développeurs de vérifier l'intégrité et l'authenticité des dépendances utilisées dans leurs projets, réduisant ainsi les risques liés aux vulnérabilités ou aux modifications malveillantes. L'outil s'intègre facilement dans les pipelines de développement pour automatiser la validation des bibliothèques avant leur utilisation.

Plateforme open source proposant des compétences modulaires pour agents IA dédiés au développement logiciel. Elle fournit des règles et scripts spécialisés pour vérifier la conformité des interfaces web aux standards d'accessibilité (RGAA), analyser des logs applicatifs en cas d'incident de sécurité, ou documenter les contributions humaines et IA dans les commits. Les compétences sont installables via des commandes dédiées et s'intègrent automatiquement dans les workflows de développement.

SVF est un framework open source dédié à l'analyse statique de pointeurs pour les programmes compilés avec LLVM. Il permet de détecter des erreurs mémoire, d'optimiser le code et de vérifier la cohérence des accès mémoire. Utilisé principalement dans le domaine de la compilation et de la sécurité logicielle, il offre des outils pour analyser les flux de données et les dépendances entre pointeurs dans un programme.

Outil d'analyse et de vérification formelle de programmes pour détecter des erreurs logiques, optimiser des blocs de code et valider des propriétés de sécurité. Utilisé principalement dans la recherche académique et l'ingénierie logicielle pour améliorer la fiabilité des systèmes critiques.

Spécification formelle pour la modélisation et la vérification de workflows sécurisés. Ce projet permet de définir des propriétés de sécurité à l'aide de la logique temporelle linéaire (LTL) et de les valider sur des modèles de tâches et de flux de données. Il s'appuie sur des outils de model checking pour garantir le bon fonctionnement et la sécurité des processus modélisés.

Ce projet consiste en un serveur nginx configuré pour collecter et logger les rapports de Content Security Policy (CSP) émis par d'autres applications. Il écoute les requêtes POST sur l'URI '/' avec un encodage 'Content-type: application/csp-report' et un corps de requête JSON. Des mesures de sécurité sont mises en place pour éviter les fausses requêtes, telles que la limitation de la taille des requêtes et la vérification du type de contenu.

Ce projet vise à fournir une preuve formelle de la sécurité des systèmes informatiques en utilisant la logique de séparation avec crédits de temps. Il permet de vérifier des propriétés temporelles dans des programmes concurrents et de développer des spécifications formelles pour des systèmes temps-réel.