$ whoami

20 ans de dev. 10 ans de sécu. 4 ans d'IA. 2 ans de prod.

J'ai créé Cyberviseur pour éviter des larmes aux vibe-coders enthousiastes et aux PME qui n'ont pas d'expert sécu. Tu es expert dans ton domaine métier, mais côté sécu, tu ne sais pas ce que tu ne sais pas.

Voir les diagnostics// une brique, un diagnostic

d'où vient ce projet↓

$ cat parcours.log

Vingt ans à construire, dix à regarder casser

De l'embarqué au web, en passant par l'IA : développeur, expert SSI, administrateur système, chef de projet. La même chose, partout.

20 ans de dév : du basic au fortran, du C/C++ au python, jusqu'au typescript. Je suis passé par l'embarqué, le temps-réel, des environnements à haut niveau de confidentialité, le web, l'écosystème infopreneurial sur mesure, le bas niveau Windows et Linux, et l'IA, avec et sans LLM.

J'ai été dév, expert technique SSI, sysadmin, référent métier, intégrateur IA, chef de projet et j'ai bossé avec de nombreuses équipes d'expertises variées.

Comme tant d'autres, j'ai tenté le vibe-coding. Mais l'ingénieur habitué ne construit pas les mêmes édifices qu'un amateur qui découvre l'outil. Les nouveaux services sont enthousiasmants, et leurs créateurs n'ont aucune idée de la position vulnérable dans laquelle ils se mettent.

webllmvps self-hostingrgpdstripedev-ops

// principes

Ce qui guide tout ce que je livre

Quatre principes que j'essaie d'incarner autant que possible.

01Souveraineté d'abord.Tes données restent chez toi. Self-host par défaut ; le SaaS uniquement quand le risque est nul ou parfaitement isolé.

02Open-source au maximum.Une infra bâtie sur de l'open-source, pour sortir des solutions propriétaires et ne dépendre de personne.

03La responsabilité.La sécurité de ton projet reste la tienne. Je livre une base saine et le mode d'emploi. La déployer et la tenir dans la durée, c'est ta part.

04La compréhension.Je ne te demande pas d'appliquer bêtement tout ce que je te fournis. Tout est documenté, sourcé au mieux. Vérifiable si tu doutes.

Pas de bullshit : je ne suis pas expert en tout. Ce que je ne sais pas, je le dis : je cherche, j'apprends, mais contrairement à un LLM, je n'hallucine pas de bêtises. On ne devient pas expert en dév ou en sécu rapidement, et surtout pas en laissant tout faire à une IA. Mais tu peux apprendre, si le sujet t'intéresse assez.

$ ./pour-qui

Ceux qui me lisent se reconnaissent ici

Je connais des formateurs en vibe-coding, en marketing, des coachs qui promettent de déplacer des montagnes grâce à l'IA, à l'automatisation, au self-hosting. Créer vite, c'est leur force, et c'est une bonne chose. Mais ce qui va vite à construire va vite à casser si personne ne s'occupe des fondations. Trois métiers différents, le même angle mort.

L’infopreneurTu vends, ton site encaisseFormations, newsletter, communauté. Ton site reçoit des paiements et des données, et tu n'as jamais regardé ce qu'il expose.

Le consultantTu livres, ta réputation suitTu déploies pour des clients. Chaque stack que tu poses engage ton nom : une faille chez eux, c'est ta crédibilité qui tombe.

Le vibe-codeurTu construis vite, avec l'IALe code tourne, le produit sort. Mais personne ne t'a dit quelles portes l'IA a laissées grandes ouvertes derrière elle.

Un expert en sécurité, ça coûte cher à la journée, et tout le monde ne peut pas se le permettre. Mais l'absence de sécurité a un prix, elle aussi : du temps perdu à corriger après coup, une conformité repoussée, la confiance des clients en jeu. C'est pour ça que Cyberviseur propose plusieurs portes d'entrée : des prestations où je fais le travail, des diagnostics gratuits pour t'évaluer seul, et un package que ton équipe déroule elle-même. Le prix suit ce que tu délègues.

// la suite

Pas sûr de ce qu'il te faut ?

Si tu veux d'abord savoir où tu en es, lance le Fast Diag : il balaie ton écosystème et te sort les zones les plus exposées, sans inscription. Si tu sais déjà que tu as besoin de quelqu'un, la grille des prestations te situe en une lecture.

→ lancer le Fast Diag Voir les six prestations

// le diagnostic est gratuit · sans inscription · sans tracking