bige-ops

Gratuit

Simple comme un PaaS.
Flexible comme un IaaS.

bige-ops est une application gratuite, installée sur ton poste. Tu relies ton dépôt, tu simules ta stack, tu la testes en local et tu la déploies sur ton propre compte cloud, aujourd’hui chez Outscale. Sans DevOps.

brew install --cask simondelamarre/bige-ops/bige-ops

GratuitSans carte bancaireSans compte cloud pour commencer Linux : AppImage / .deb

Capture de bige-ops : le Visual d’une stack. L’API, le front et le worker sur une VM publique, PostgreSQL et Redis chacun sur une VM privée, sauvegardes vers l’Object Storage, bouton Déployer en production. — Ta stack telle qu’elle tournera : l’app sur une VM, chaque base sur sa VM privée, les sauvegardes vers l’Object Storage.

Capture de bige-ops : la même stack sur Kubernetes, un cluster OKS, un node pool de trois nœuds, les pods api, worker et web, MongoDB et Redis, avec les boutons Tester Kubernetes et Déployer en production. — La même stack sur Kubernetes : ton cluster, ton node pool, tes pods. Testée en local avant le cloud.

Capture de bige-ops : migration de trois buckets AWS S3 vers Outscale OOS, mêmes noms, deux buckets à créer, seize transferts en parallèle. — Tes buckets S3 reproduits sur OOS : mêmes noms, copie reprenable, la source reste intacte.

Capture de bige-ops : le panneau Données d’une base MongoDB, dump créé, envoi vers l’Object Storage en cours, boutons Créer un dump, Restaurer et Migrer depuis une base. — Chaque base a son panneau Données : dump, envoi vers l’Object Storage, restauration, migration.

Capture de bige-ops : une injection SQL dans OWASP Juice Shop, ligne 34 de routes/login.ts surlignée, exposée à Internet, priorité 1, avec le bouton Proposer une issue GitHub. — Une faille réelle, la ligne de code, l’issue GitHub en un clic. Trouvée sur ton poste, sans clé ni IA (OWASP Juice Shop).

Capture de bige-ops : la fiche CVE-2022-25887 sur sanitize-html 1.4.2, plage affectée, version corrigée 2.7.1, lien OpenCVE et action recommandée. — Les failles connues de tes bibliothèques, avec la version corrigée (OpenCVE).

Simple comme un PaaS

Tu veux mettre ton produit en ligne, pas devenir DevOps. bige-ops fait le travail d’une plateforme managée, sur ton poste.

Simule

Pars d’une stack prête ou dessine la tienne. Le Visual et la configuration restent la même chose : un seul Appliquer, local et vérifié.

Par où commencer →

Teste en local

Tes conteneurs, ou ton Kubernetes en local, avant de toucher au cloud. Pas besoin de compte cloud pour ça.

Repos, VMs et Docker →

Déploie

Tu relies ton dépôt et tu cliques sur Déployer. bige-ops écrit le Terraform et les manifests, te montre le plan, puis déploie sur ton compte.

Stacks et langages →

Sécurise

Tes failles, les plus exposées d’abord : la ligne de code, la version corrigée, l’issue GitHub en un clic.

Comment ça marche →

Flexible comme un IaaS

Ce que tu gagnes à quitter un PaaS, sans perdre sa simplicité.

Ton compte, tes machines. VMs, cluster Kubernetes dédié, réseau privé, load balancer : tout est créé sur ton compte, rien ne passe par nous.
Tes versions, tes licences. PostgreSQL, MongoDB, Redis : tu choisis l’image et la version. Pas d’image revendue, pas de base captive.
Ton infra en clair. Terraform et manifests générés, lisibles, versionnés dans ton Git : chaque simulation est une branche. Voir
Une seule facture cloud. Tes services et tes données rejoignent ton compte, au lieu d’un abonnement par PaaS, BaaS et SaaS.
Tu grandis sans tout réécrire. Une machine, puis l’app et ses données séparées, puis Kubernetes : la même stack, décrite une fois. Voir

Ne perds pas ton temps sur Heroku, Fly.io, Render, Railway, Vercel, Netlify, Clever Cloud, Koyeb, Northflank, DigitalOcean, Linode, Vultr, Hetzner, Contabo, Hostinger…

Si tu cherches un vrai cloud provider pour avancer : Outscale.

Premier cloud qualifié SecNumCloud 3.2, le visa de l’ANSSI (source).
Kubernetes dédié : ton cluster, ton control plane, rien de partagé.
13 000 IOPS garanties par volume pour tes bases.
Prêt pour les clients exigeants : HDS pour la santé, ISO 27001, 27017 et 27018.

Migre sans peur

Quitter un PaaS, c’est d’abord déplacer des données. bige-ops le fait en copie contrôlée : la source n’est jamais supprimée, rien n’est écrasé.

Object Storage. Connecte AWS S3, Cloudflare R2, Outscale OOS ou un endpoint compatible S3. Explore, prévisualise tes fichiers, puis reproduis un bucket ou tous sur OOS : mêmes noms, copie parallèle, reprise après une coupure. Voir
Bases de données. Chaque base a son panneau Données : dump, envoi vers l’Object Storage, restauration, migration depuis une autre base. Voir

Comment bige-ops trouve tes failles

Il lit sur ton poste la branche sélectionnée de chaque dépôt et oublie les résultats devenus obsolètes quand tu changes de branche.
Il groupe les pages et API par dépôt, stack et service, puis les relie à leur exposition réelle : publique, interne ou source uniquement.
Il cherche les erreurs classiques : mots de passe écrits en clair, requêtes à la base construites avec ce que tape l’utilisateur, API ouverte à n’importe quel site.
Il compare les versions réellement installées aux bases publiques (OSV) et, avec ta clé OpenCVE, enrichit les CVE avec leur statut et leurs correctifs connus.
Il écarte le bruit historique non applicable et classe les actions : exposition Internet, sévérité, exploitabilité puis version corrigée.

Pourquoi le refaire toi-même ? C’est chez toi, et c’est gratuit.

Gratuit, sans intermédiaire

bige-ops est gratuit. Ton cloud, tu le paies à ton fournisseur, sur ton compte. Personne ne se place entre les deux.

Avant de déployer, la simulation t’en donne une estimation dans l’app, sur les tarifs publics du fournisseur : le catalogue se synchronise par la CLI, et la remise que tu négocies vient en plus. Comment l’estimation est faite

Démarrer en trois étapes

Installe : la commande ci-dessus sur macOS, l’AppImage ou le .deb sur Linux.
Simule et teste : connecte-toi avec GitHub, choisis un dossier, pars d’une stack prête et lance-la en local.
Déploie : tu connectes ton compte cloud quand tu es prêt, tu relis le plan, tu déploies.

Et aussi

Un dépôt, plusieurs workloads : front, API et workers d’un monorepo restent identifiés séparément pour préparer VM, pod ou node pool. Voir
Une seule réalité : Config et Visual sont réconciliés, validés et régénérés en une opération atomique avant plan ou déploiement. Voir
Des bases réglées pour leur usage : disque, IOPS, sauvegardes planifiées. Voir
Tes secrets chez toi : coffre local, jamais dans tes fichiers. Voir
Un assistant DevOps intégré : il lit ta configuration et t’aide à la corriger, avec ta propre clé d’IA. Voir
L’audit profond en option : bige-ops advanced lit ton code plus en profondeur avec ta propre clé d’IA, et classe chaque faille par type. Voir

FAQ

Faut-il un compte cloud ?: Pas pour commencer : simulation et tests locaux fonctionnent sans. Ton compte sert au moment de déployer.
C’est vraiment gratuit ?: Oui. Tu paies ton cloud à ton fournisseur, rien à bige-ops.
Et l’estimation des coûts ?: Elle est dans l’app, après l’install : ligne par ligne, sur les tarifs publics du fournisseur, recalculée à chaque modification. Ce n’est pas un devis ; ta remise négociée vient en plus.
Où sont mes secrets ?: Sur ton poste, dans un coffre local. Détail.
C’est prêt pour la prod ?: bige-ops est jeune (0.10) et avance vite. Avant chaque déploiement, tu relis le plan de ce qui va changer, et ta stack reste un fichier versionné dans ton Git. Pour une infra critique, garde un expert dans la boucle.
Et le HTTPS ?: Il passe par le load balancer, avec ton certificat chargé dans le cloud : bige-ops le branche pour toi. Détail.
Pourquoi brew sur macOS ?: Une commande installe l’app et la prépare pour macOS. Sur Linux : AppImage ou .deb.
Un seul cloud aujourd’hui ?: Oui, le premier qualifié SecNumCloud 3.2. D’autres providers SecNumCloud et français arrivent, et ta stack les suivra.
Une idée, un bug ?: Ouvre une issue, on lit tout.

Où vivent tes données, qui les protège et qui te répond : c’est ça, ton cloud.

Bientôt d’autres providers SecNumCloud et français

Installe maintenant.
La suite, c’est toi qui choisis.

bige-ops est indépendant. Ta stack est décrite une fois, dans un format ouvert, versionné dans ton Git. Quand d’autres clouds français arriveront dans bige-ops, tu déploieras la même stack chez eux et tu migreras si ça vaut le coup. Sans tout réécrire.

OVHcloud Scaleway

Installer gratuitement

Simple comme un PaaS.Flexible comme un IaaS.