Nous appliquons ce que nous prêchons

La qualité d'ingénierie, à découvert

Les systèmes d'Hyperion eux-mêmes, audités et suivis exactement comme nous auditons les vôtres. Des chiffres, pas des slides.

Dernière mise à jour: 2026-05-02

Score d'audit composite

9.0/ 10

depuis 6.0

Score issu d'un audit interne sur 20 axes couvrant sécurité, observabilité, hygiène des dépendances, SEO et CI/CD.

Voir l'audit source

Avancement de l'audit par groupe

Auth & CSRF8/8 items livrés

SSRF & LLM hardening6/6 items livrés

VPS hardening9/12 items livrés

CI/CD & dependencies10/10 items livrés

Observability3/3 items livrés

SEO & GEO3/3 items livrés

Posture de sécurité actuelle

32 of 65 admin routes validate CSRF server-side (the rest are GET-only, do not need it)
10 → 3 production CVE advisories (the 3 remaining are uuid CVSS 0, accepted risk)
Post-quantum SSH key exchange enabled (sntrup761x25519-sha512)
Mistral-only AI runtime, EU-hosted (OVH France), GDPR-resident by construction
Edge middleware admin gate + JWT pinned to HS256 + per-IP token-budget cap on chat
Pre-push hook runs full local CI gate (lint, typecheck, i18n, test, build) before push
All third-party GitHub Actions SHA-pinned, branch protection on main

Pile technique

Framework: Next.js 16 (App Router, RSC-first)
Runtime IA: Mistral AI (sole runtime LLM) — sovereign, EU-resident
Hébergement: OVH VPS (France) — 24 GB RAM, 12 vCPU, PM2 cluster
Locales: 7 (en, fr, de, nl, el, ar, ja)

Nos propres classifications EU AI Act

Nous utilisons le même classificateur que nous proposons aux clients. Chaque surface IA est déclarée.

Chat widget: minimal-risk
EU AI Act classifier: limited-risk (regulatory information tool — Article 50 transparency obligations)
Use Case Generator: minimal-risk

Essayer le classificateur

Activité récente

Les 5 derniers changements livrés en production.

2df539f5chore(devx): add .vscode/extensions.json2026-05-02
005aad83sec(ai): finish B4 — RAG role-boundary fix2026-05-02
5d9870b2fix(security): server-side CSRF on 27 admin routes2026-05-02
028234c9chore(deps)/sec: F3 — bump aws-sdk + pnpm overrides2026-05-02
62756701fix(security): close CSRF gap on 4 admin clients2026-05-02

Vous voulez ce niveau de transparence pour vos systèmes IA ?

Les audits Hyperion livrent ce même tableau de bord aux clients — score composite, avancement par groupe, classification EU AI Act, posture de sécurité.

Posture de sécurité actuelle

32 of 65 admin routes validate CSRF server-side (the rest are GET-only, do not need it)

10 → 3 production CVE advisories (the 3 remaining are uuid CVSS 0, accepted risk)

Post-quantum SSH key exchange enabled (sntrup761x25519-sha512)

Mistral-only AI runtime, EU-hosted (OVH France), GDPR-resident by construction

Edge middleware admin gate + JWT pinned to HS256 + per-IP token-budget cap on chat

Pre-push hook runs full local CI gate (lint, typecheck, i18n, test, build) before push

All third-party GitHub Actions SHA-pinned, branch protection on main

Activité récente

Les 5 derniers changements livrés en production.

2df539f5chore(devx): add .vscode/extensions.json2026-05-02

005aad83sec(ai): finish B4 — RAG role-boundary fix2026-05-02

5d9870b2fix(security): server-side CSRF on 27 admin routes2026-05-02

028234c9chore(deps)/sec: F3 — bump aws-sdk + pnpm overrides2026-05-02

62756701fix(security): close CSRF gap on 4 admin clients2026-05-02