Projets techniques publics | Murillo Consulting

Plateformes & Cloud Security HCL

Kube Aegis Forge

Plateforme Kubernetes GitOps reproductible et sécurisée de bout en bout.

CI Apache-2.0

Pull request CI & supply chain Argo CD Kubernetes

KubernetesOpenTofuArgo CDKyvernoCosignSBOM

Intention d’ingénierie

Montre comment relier delivery, politiques d'admission, artefacts signés, observabilité et retour arrière dans une même chaîne exploitable.

Ce que le projet explore

CI, CodeQL, tests OpenTofu, scans IaC, images durcies, SBOM, signature Cosign, provenance et vérification locale sur cluster kind.

Limite déclarée

L'extension AWS est validée hors ligne ; aucun déploiement AWS réel n'est revendiqué.

Plateformes & Cloud Security HCL

BastShield

Socle Kubernetes souverain pour cloud, virtualisation locale et environnements déconnectés.

CI Apache-2.0

OpenTofu Talos Linux OpenBao & Flux Cloud / air gap

Talos LinuxOpenTofuFluxOpenBaoCiliumAir gap

Intention d’ingénierie

Expose la séparation entre bootstrap d'infrastructure, gestion des secrets et réconciliation GitOps de long terme.

Ce que le projet explore

Modules OpenTofu, Talos immuable, OpenBao, Flux, politiques, sauvegardes, documentation d'architecture et procédures opératoires.

Limite déclarée

Le chemin Scaleway reste expérimental et exige une revue opérateur avant tout déploiement.

Plateformes & Cloud Security TypeScript

Fortplane

Socle Kubernetes sécurisé pour environnements connectés, à sortie limitée ou déconnectés.

CI AGPL-3.0

Zarf & bundles Identité & réseau Politiques Pepr Observabilité & reprise

KubernetesZarfPeprIstioKeycloakAir gap

Intention d’ingénierie

Montre comment composer identité, politiques d'admission, réseau de services, observabilité, sauvegarde et sécurité runtime dans des packages rejouables.

Ce que le projet explore

Packages Zarf, contrôles Pepr, Keycloak, Istio, observabilité, sauvegarde, détection runtime et tests unitaires versionnés.

Limite déclarée

Les validations de cluster et l'assemblage hors ligne exigent Zarf et un environnement Kubernetes dédié.

Plateformes & Cloud Security HCL

Labz

Cyber range AWS jetable pour entraînement, simulation d'attaque et détection.

CI Apache-2.0

Make & OpenTofu VPC isolé Attaque & cibles Détection

AWSOpenTofuTerraformInSpecVagrantSecurity lab

Intention d’ingénierie

Prouve la capacité à structurer des laboratoires offensifs et défensifs avec isolation, garde-fous et destruction maîtrisée.

Ce que le projet explore

Réseaux segmentés, scénarios Terraform, contrôles InSpec, tests avec fournisseur AWS simulé et vérification des secrets.

Limite déclarée

Les AMI sont dépendantes du compte et de la région ; un déploiement réel peut être coûteux et vulnérable par conception.

Systèmes sécurisés & auditables Rust

Gate

Passerelle LLM locale avec DLP, routage multi-fournisseur, budgets et audit signé.

CI Apache-2.0

Client IA DLP & politiques Routage & budgets Fournisseurs & audit

RustAxumDLPLLM routingOpenTelemetryHelm

Intention d’ingénierie

Centralise la protection des données, la maîtrise des coûts et le basculement entre fournisseurs sans modifier les clients compatibles.

Ce que le projet explore

Pipeline canonique Anthropic et OpenAI, DLP, politiques, circuits de repli, budgets, métriques, traces et journaux d'audit signés.

Limite déclarée

Les clés réelles restent injectées à l'exécution ; les exemples de déploiement doivent être durcis avant production.

Systèmes sécurisés & auditables TypeScript

ControlLoom

Espace Git-native pour relier contrôles de sécurité, preuves d'implémentation et revues.

CI Apache-2.0

Catalogue de contrôles YAML versionné Mappings de preuves Revue pull request

SvelteKitTypeScriptYAMLGitControlsEvidence

Intention d’ingénierie

Transforme catalogues, narratifs et mappings de preuves en fichiers lisibles dont Git porte l'historique et la revue.

Ce que le projet explore

Import de catalogues, contrôles YAML, mappings vers les sources, analyse d'impact de pull request et interface locale SvelteKit.

Limite déclarée

Les preuves sensibles et rapports d'audit privés ne doivent pas être placés dans un espace de travail public.

Systèmes sécurisés & auditables Python

LangGraph Resilient Agent

Agent durable avec approbation humaine, effets idempotents et audit expurgé.

CI MIT

API typée Politique Approbation Effet & audit

LangGraphFastAPISQLiteIdempotencyHuman approval

Intention d’ingénierie

Traite l'approbation, la reprise après interruption et l'unicité des effets comme des invariants applicatifs testables.

Ce que le projet explore

Checkpoint LangGraph, clés d'idempotence, contraintes d'unicité, isolation locataire et événements d'audit sans charge sensible.

Limite déclarée

L'identité par en-têtes et SQLite sont des adaptateurs locaux à remplacer en production.

Systèmes sécurisés & auditables Java

Spring AI Secure RAG

RAG cloisonné par locataire avec citations vérifiées et abstention déterministe.

CI MIT

Identité Filtre ACL VectorStore Réponse citée

Spring AIJava 21VectorStoreACLCitationsMicrometer

Intention d’ingénierie

Démontre que l'autorisation doit filtrer la recherche avant que le contenu ne rejoigne le contexte du modèle.

Ce que le projet explore

Filtre serveur immuable, ingestion idempotente, seuil de score, citations construites côté serveur et test négatif inter-locataire.

Limite déclarée

L'index en mémoire et l'identité par en-têtes sont explicitement limités à la démonstration locale.

Systèmes sécurisés & auditables Rust

Impôts France MCP

MCP fiscal français avec moteur Rust/Wasm et règles officielles versionnées.

CI MIT

Client MCP OAuth Worker Moteur Rust / Wasm

MCPRustWebAssemblyTypeScriptCloudflare WorkersOAuth

Intention d’ingénierie

Prouve une approche où résultats, version des données, sources et hypothèses restent auditables derrière une interface MCP protégée.

Ce que le projet explore

62 outils sourcés, calculs déterministes, registre daté, OAuth Cloudflare et tests fonctionnels de référence.

Limite déclarée

Aucun endpoint partagé n'est garanti et les résultats restent des simulations, pas des conseils fiscaux.

Outillage d'ingénierie Shell

cli-skills

Compétences portables pour auditer, documenter et concevoir avec des agents de code.

CI MIT

Demande Skill versionné Audit / forge Artefact relisible

CodexClaude CodeAgent skillsShellPythonDocumentation

Intention d’ingénierie

Rend les méthodes d'ingénierie consultables, versionnées et transportables entre plusieurs assistants en ligne de commande.

Ce que le projet explore

Catalogue structuré, conventions communes, scripts d'installation et CI de validation des compétences publiées.

Limite déclarée

Les compétences assistent le travail ; elles ne remplacent ni la revue humaine ni les tests du projet cible.

Projets techniques, à consulter si utile.

10 projets, un même fil d’ingénierie.

Kube Aegis Forge

BastShield

Fortplane

Labz

Gate

ControlLoom

LangGraph Resilient Agent

Spring AI Secure RAG

Impôts France MCP

cli-skills