$ whoami

20 ans de dev. 10 ans de sécu. 4 ans d'IA.

J'ai créé Cyberviseur pour éviter des larmes aux vibe-coders enthousiastes et aux PME qui n'ont pas d'expert sécu. Tu es expert dans ton domaine métier — mais côté sécu, tu ne sais pas ce que tu ne sais pas.

Voir les diagnostics// une brique, un diagnostic

d'où vient ce projet↓

$ cat parcours.log

Vingt ans à construire, dix à regarder casser

De l'embarqué au web, en passant par l'IA — développeur, expert SSI, administrateur système, chef de projet. La même chose, partout.

20 ans de dév : du basic au fortran, du C/C++ au python, jusqu'au typescript. Je suis passé par l'embarqué, le temps-réel, des environnements à haut niveau de confidentialité, le web, l'écosystème infopreneurial sur mesure, le bas niveau Windows et Linux, et l'IA — avec et sans LLM.

J'ai été dév, expert technique SSI, sysadmin, référent métier, intégrateur IA, chef de projet — et j'ai bossé avec de nombreuses équipes d'expertises variées.

Comme tant d'autres, j'ai tenté le vibe-coding. Mais l'ingénieur habitué ne construit pas les mêmes édifices qu'un amateur qui découvre l'outil. Les nouveaux services sont enthousiasmants — et leurs créateurs n'ont aucune idée de la position vulnérable dans laquelle ils se mettent.

webllmvps self-hostingrgpdstripedev-ops

// principes

Ce qui guide tout ce que je livre

Quatre principes que j'essaie d'incarner autant que possible.

01Souveraineté d'abord.Tes données restent chez toi. Self-host par défaut ; le SaaS uniquement quand le risque est nul ou parfaitement isolé.

02Open-source au maximum.Une infra bâtie sur de l'open-source, pour sortir des solutions propriétaires et ne dépendre de personne.

03La responsabilité.La sécurité de ton projet reste la tienne. Je livre une base saine et le mode d'emploi — la déployer et la tenir dans la durée, c'est ta part.

04La compréhension.Je ne te demande pas d'appliquer bêtement tout ce que je te fournis. Tout est documenté, sourcé au mieux. Vérifiable si tu doutes.

Pas de bullshit : je ne suis pas expert en tout. Ce que je ne sais pas, je le dis — je cherche, j'apprends, mais contrairement à un LLM, je n'hallucine pas de bêtises. On ne devient pas expert en dév ou en sécu rapidement, et surtout pas en laissant tout faire à une IA. Mais tu peux apprendre, si le sujet t'intéresse assez.

$ ./pour-qui

Trois profils pour qui ça compte vraiment

Je connais des formateurs en vibe-coding, en marketing, des coachs qui promettent de déplacer des montagnes grâce à l'IA, à l'automatisation, au self-hosting. Créer vite, c'est leur force — et c'est une bonne chose. Mais si la sécurité n'est pas à la hauteur, tu construis un château de sable. Trois profils, le même angle mort.

L’infopreneurTu vends, ton site encaisseFormations, newsletter, communauté. Ton site reçoit des paiements et des données — et tu n'as jamais regardé ce qu'il expose.

Le consultantTu livres, ta réputation suitTu déploies pour des clients. Chaque stack que tu poses engage ton nom — une faille chez eux, c'est ta crédibilité qui tombe.

Le vibe-codeurTu construis vite, avec l'IALe code tourne, le produit sort. Mais personne ne t'a dit quelles portes l'IA a laissées grandes ouvertes derrière elle.

Un expert en sécurité, ça coûte cher à la journée — tout le monde ne peut pas se le permettre. Mais l'absence de sécurité a un prix, elle aussi : du temps perdu à corriger après coup, une conformité repoussée, la confiance des clients en jeu. C'est pour ça que Cyberviseur livre des packs prêts à déployer, customisables, et des toolkits unitaires à intégrer à la main ou par LLM. La sécurité — mais plus abordable qu'un audit complet ou qu'un architecte système SSI.

// la suite

Pas sûr de ce qu'il te faut ?

Lance le Fast Diag : il balaie ton écosystème et te sort les zones les plus exposées. Tu peux aussi ouvrir directement le diagnostic de la brique qui t'inquiète — ou parcourir les bundles si tu sais déjà.

→ lancer le Fast Diag Voir les diagnostics

// sans inscription · sans tracking · 100 % gratuit