À propos de Wisec

Rendre la confiance vérifiable.

Le logiciel est aujourd'hui au cœur de presque toutes les activités. Pourtant, les organisations disposent encore de peu de moyens pour prouver précisément comment leurs logiciels sont construits, quels composants ils embarquent et si ce qui est livré correspond réellement à ce qui a été validé.

C'est de ce constat qu'est né Wisec. Notre ambition est simple : faire de chaque pipeline CI/CD une source de preuves fiables, vérifiables et exploitables, plutôt que de laisser aux équipes le soin de reconstituer ces informations lors d'un audit ou après un incident.

Pourquoi Wisec ?

La sécurité logicielle ne peut plus se limiter à détecter des vulnérabilités.

Les scanners, les outils d'analyse de code et les solutions de protection des pipelines jouent un rôle essentiel. Mais ils ne répondent pas à toutes les questions.

Comment prouver qu'un artefact provient bien du code source attendu ?
Quels composants ont été intégrés à une livraison ?
Quelles vérifications ont été réalisées ?
Peut-on retrouver et vérifier ces informations plusieurs mois après la mise en production ?

Avec la complexification des chaînes de développement et le renforcement des exigences réglementaires européennes, notamment le Cyber Resilience Act, la traçabilité et la capacité à apporter des preuves deviennent des enjeux majeurs. Wisec a été conçu pour répondre à ce besoin.

Notre mission

Faire de la preuve un élément natif du cycle de développement logiciel.

Wisec accompagne les équipes techniques en automatisant la collecte, la signature et la conservation des éléments de preuve générés au fil des builds. Notre approche repose sur trois principes.

Prouver plutôt que déclarer.

Chaque build doit pouvoir être associé à des éléments vérifiables concernant sa provenance, ses dépendances et les contrôles réalisés.

Préserver plutôt que reconstruire.

Les preuves doivent être générées au moment où les événements se produisent, et non reconstituées plusieurs mois plus tard.

Compléter plutôt que remplacer.

Wisec s'intègre aux environnements et aux outils de sécurité existants pour renforcer leur valeur.

Notre objectif est de contribuer à une supply chain logicielle plus transparente, maîtrisée et vérifiable.

Derrière Wisec

Thomas Pons

Wisec est un projet entrepreneurial indépendant, fondé par Thomas Pons, ingénieur spécialisé dans les environnements Cloud, DevOps et les infrastructures.

Issu du terrain, le projet est né d'une conviction : les enjeux de sécurité et de conformité ne doivent pas être traités uniquement à travers des outils supplémentaires ou des processus documentaires. Ils doivent être intégrés directement dans les pratiques techniques quotidiennes.

Wisec est développé avec cette approche : partir des besoins réels des équipes techniques, privilégier les standards ouverts et construire une solution transparente, pragmatique et adaptée aux enjeux de demain.

L'ambition est de contribuer à un écosystème logiciel européen dans lequel la confiance ne repose plus uniquement sur des déclarations, mais sur des preuves vérifiables.

Lire le code de l'agent

Nos engagements

Ce sur quoi vous pouvez compter.

Souveraineté européenneDéveloppé et hébergé en France.L'infrastructure SaaS de Wisec est hébergée sur Scaleway, dans la région de Paris. Nous voulons proposer aux organisations européennes une solution qui accorde une place centrale à la maîtrise de leurs données et à leur souveraineté numérique.
Transparence techniqueLa confiance ne doit pas reposer sur une promesse commerciale.L'agent Wisec exécuté dans les pipelines CI/CD est open source, sous licence Apache 2.0. Son fonctionnement et les informations transmises à la plateforme peuvent être examinés.
Sécurité et vérifiabilitéLa cryptographie est au cœur de notre approche.Signatures numériques, attestations de provenance et mécanismes de conservation permettent de produire des éléments de preuve dont l'intégrité peut être vérifiée indépendamment.
Simplicité d'intégrationLa sécurité ne doit pas freiner la livraison.Wisec est conçu pour s'intégrer aux pratiques DevOps existantes, sans imposer une refonte de l'environnement technique.

Ancrage

Accompagné par l'écosystème tech et cyber français, et titulaire du label Cybersecurity Made in Europe.