À propos d'alloy-it
Né d'un travail réel d'ingénierie embarquée et IoT.
Pourquoi alloy-it existe
alloy-it est né chez Melqart Systems, non pas comme une idée de produit, mais comme un outil dont nous avions nous-mêmes besoin.
Chez Melqart Systems, nous menons des projets d'intégration IoT et développons des modules logiciels embarqués, des applications edge, des services cloud et des tableaux de bord. Notre travail couvre souvent tout le cycle de vie d'un produit connecté : du logiciel qui tourne sur l'appareil aux services qui l'accompagnent.
À mesure que le Cyber Resilience Act est passé du texte réglementaire à la réalité de l'ingénierie, nous avons rencontré les mêmes questions que se posent aujourd'hui beaucoup de fabricants :
- Qu'avons-nous exactement mis sur le marché ?
- Quels composants logiciels se trouvent dans chaque produit et dans chaque version ?
- Quelles vulnérabilités les affectent ?
- À quel moment avons-nous eu connaissance d'un problème ?
- Et pouvons-nous reproduire, des années plus tard, l'environnement qui a produit une version ?
Les tableurs, les scans de vulnérabilités ponctuels, les journaux de CI et une documentation éparpillée n'y suffisaient pas. Nous avons donc construit le flux de travail dont nous avions besoin.
Cet outil interne de Melqart Systems est devenu alloy-it : une plateforme qui relie produits, versions, composants logiciels, surveillance des vulnérabilités, décisions de triage, preuves et environnements de build reproductibles.
Les produits et les versions sont l'unité d'enregistrement. Les vulnérabilités peuvent être retracées jusqu'à ce qui a réellement été livré. La prise de connaissance et le triage font partie de l'histoire du produit. Et les Blueprints permettent de reconstruire l'environnement d'une version lorsqu'un correctif doit être produit des mois ou des années plus tard.
Conçu par des ingénieurs, pour des équipes d'ingénierie
alloy-it est développé et maintenu par Melqart Systems, et façonné par des personnes qui conçoivent et exploitent elles-mêmes des produits embarqués et connectés.
Il s'adresse à celles et ceux qui doivent rendre les exigences du CRA applicables au quotidien : ingénieurs embarqués et logiciels, responsables d'ingénierie, chefs de produit, équipes sécurité et fabricants de produits comportant des éléments numériques.
Notre objectif n'est pas de transformer les ingénieurs en responsables conformité.
Faire des preuves exigées par le CRA un résultat naturel du flux de travail d'ingénierie.
Ce qu'alloy-it est, et ce qu'il n'est pas
Ce qu'il n'est pas
alloy-it n'est pas un logiciel de marquage CE, ni un organisme notifié, ni un remplacement de votre chaîne d'outils d'ingénierie. Il ne prend pas de décisions de conformité et ne soumet pas de notifications réglementaires à votre place.
Ce qu'il est
C'est la couche opérationnelle entre vos produits, vos versions, votre chaîne d'approvisionnement logicielle, le traitement des vulnérabilités et vos environnements de build. Elle aide votre équipe à savoir ce qui a été livré, à évaluer ce qui est affecté, à préparer les preuves nécessaires et à reproduire l'environnement requis pour construire et maintenir le produit.
Notre mission
Rendre les opérations CRA praticables pour celles et ceux qui construisent et maintiennent réellement des produits comportant des éléments numériques.
Non pas comme un exercice de conformité parallèle, mais comme une part de l'ingénierie produit au quotidien.
Nous contacter
Des questions ? Vous souhaitez une démonstration ? Contactez notre équipe.