Soutenir Pavois
Pavois est conçu et maintenu par une seule personne, sur son temps personnel. Gratuit, sans publicité ni traqueur. Voici ce que le soutenir change.
Un projet personnel
Il n'y a ni entreprise derrière Pavois, ni équipe, ni financement. Une seule personne, sur son temps libre, le soir et le week-end.
Ce que coûte cet outil
789 contrôles écrits et vérifiés un par un, 2 729 références de normes reliées à la main aux textes officiels, 9 systèmes Linux maintenus en parallèle, et un moteur de durcissement qui doit fonctionner sur de vraies machines sans les casser.
Ce n'est pas du temps de développement au sens habituel. L'essentiel part en vérification : provisionner une machine neuve, durcir, redémarrer, re-scanner, comprendre pourquoi un contrôle échoue, et recommencer. C'est lent, et c'est la seule façon de produire un outil de conformité auquel on peut se fier.
Ce qui restera gratuit
Tout. Le binaire, la base de règles, la documentation, les exports OSCAL. Pas de version payante, pas de fonctionnalité réservée, pas de publicité et aucun traqueur publicitaire. La mesure d'audience utilise Plausible, hébergé par mes soins, sans cookie ni donnée personnelle.
Soutenir financièrement
Un soutien, même symbolique, couvre l'hébergement et l'infrastructure de test, et surtout il dit que l'outil sert à quelqu'un. C'est ce qui décide de continuer.
Soutenir sans dépenser
Ces gestes valent autant, parfois plus, et ce n'est pas une formule de politesse :
- Signaler un bug. Un outil de conformité qui se trompe est pire qu'inutile : un rapport de terrain vaut des heures de relecture. Ouvrir une issue
- Dire sur quel système vous l'avez lancé et ce qui s'est passé. La matrice de support se construit avec de vraies machines, pas avec des suppositions.
- En parler autour de vous, ou le citer si vous écrivez sur le durcissement Linux.
Qui écrit tout cela
Stéphane Robert, ingénieur DevOps. J'écris aussi des guides sur blog.stephane-robert.info, plus de 700 articles gratuits sur la sécurité, l'automatisation et les pratiques DevSecOps. On peut me suivre sur LinkedIn.