À propos de Servor

Construit par des opérateurs, pour des opérateurs.

Servor est une console unique pour les serveurs que vous exploitez déjà : terminal, fichiers, cron, monitoring, status pages. Elle est construite pour que ceux qui l’hébergent — nous — ne puissent jamais toucher vos machines.

Quoi
Une console pour les serveurs que vous exploitez déjà.
Comment
L’agent sort de la machine. Rien à ouvrir en entrée.
Règle
Chaque commande est signée dans votre navigateur.

SEC.01

Ce que c’est. Ce que ce n’est pas.

Un produit se définit par ce qu’il refuse de faire. Voici la ligne, pour décider en une minute si Servor vous correspond.

Dans le périmètre

  • ✓Terminal web ré-attachablefermez l’onglet, retrouvez le même shell
  • ✓Exécution de commandes tracéesortie · code de retour · durée
  • ✓Recettes officielles150+, de nginx à fail2ban
  • ✓Monitoring et seuils11 types de vérification · hystérésis
  • ✓Status pages publiquesdomaine sur mesure · certificat automatique
  • ✓Incidents et notificationse-mail · Slack · Discord · webhook signé
  • ✓Journal d’audit chaînéécriture seule au niveau de la base
  • ✓API publique/v1 · jetons à portées

Hors périmètre

  • —Déploiement applicatifpas de connexion Git, pas de build, pas de release
  • —Provisioning d’infrastructurevous apportez les machines, Servor les exploite
  • —Sauvegarde et restaurationnon gérées par le produit
  • —Vérifications multi-régionsles vérifications partent d’un seul point
  • —Enregistrement des sessions terminalprévu, non livré
  • —SSO SAML/OIDC et clé IA personnellenon proposés

SEC.02

Trois principes, aucune exception.

Ils dictent chaque écran et chaque ligne de l’architecture.

P01

Sécurité par défaut

Le zero-knowledge est l’architecture de base, pas un slide. La phrase secrète, la clé dérivée et la clé privée ne quittent jamais le navigateur ; chaque commande y est signée avant d’être relayée. Un plan de contrôle entièrement compromis ne peut ni lire vos identifiants, ni forger une exécution.

  • Argon2id
  • X25519
  • AES-256-GCM
  • Ed25519

P02

Explicite plutôt qu’implicite

Chaque commande est classée par risque, validée selon le mode choisi, puis consignée avec sa sortie et son code de retour. Les garde-fous réduisent le risque d’une opération automatisée ; l’opérateur reste responsable — et rien ne se passe que vous ne puissiez relire.

  • Ask / Plan / Auto
  • Audit chaîné
  • Jetons API à portées
  • Commandes interdites

P03

Construit pour durer

Nous écrivons le code que nous voulons encore maintenir dans dix ans : une stack stable, pas de framework de l’année, pas de dépendance abandonnée deux versions plus tard. L’exploitation de serveurs n’est pas un terrain de jeu pour la nouveauté gratuite.

  • Fondations stables
  • Typé de bout en bout
  • Pas de mode framework
  • Éprouvé

SEC.03

Ce qui est livré aujourd’hui.

  • 01Agent sur la machine, connexion sortante7 cibles de build
  • 02Terminal web ré-attachablesurvit à un redémarrage du plan de contrôle
  • 03Exécution tracéetoutes origines, un seul historique
  • 04Recettes150+ officielles
  • 05Monitoring et alertes11 types de vérification
  • 06Status pagesdomaine sur mesure
  • 07Incidents et notificationse-mail · Slack · Discord · webhook
  • 08Journal d’audit chaînéécriture seule
  • 09API publique/v1 · jetons à portées
  • 10Copilote IAAsk · Plan · Auto

SEC.04

Ce qui arrive ensuite.

  • →Mode Plan structuré
  • →Vérifications multi-régions
  • →Enregistrement des sessions terminal
  • →Recettes personnalisées
Lire le changelog

Mettez votre parc sur le deck.

Gratuit pour deux serveurs, sans carte bancaire. Votre première machine rend compte en moins d’une minute.

Démarrer gratuitement