Détails des tarifs

Ce que comprend chaque offre

Exemples chiffrés

Le coût annuel équivalent correspond à 12 × le prix mensuel, indiqué à titre budgétaire. Il ne s'agit pas d'une offre annuelle distincte.

Combien cela coûtera-t-il ? →

Ce qui compte comme placement géré

Un placement géré est une charge de travail gérée dans un environnement de votre installation. Une charge de travail compte, que Stella Ops la déploie ou contrôle par ses portes ou promeuve une release déployée par un autre outil — un service conteneurisé, ou un artefact adressé par digest déployé sur un hôte via SSH ou WinRM ; les deux comptent de la même façon.

Pour le décompte, une charge de travail est identifiée dans un environnement par les digests d'images de conteneurs que Stella Ops y observe : ses propres déploiements, un nœud (cible) que vous enregistrez ou modifiez et qui exécute la charge de travail, et les scans de vulnérabilités d'une image qui y est installée. Scanner une image qui ne tourne dans aucun de vos environnements ne crée jamais de placement, et scanner à nouveau la même image n'en ajoute jamais.

Exemples

• Une charge de travail en dev, staging et production : 3 placements
• Dix charges de travail dans trois environnements : 30 placements
• Une charge de travail déployée par un autre outil et soumise aux portes de Stella Ops : 1 placement par environnement
• Cinq réplicas d'une charge de travail dans un environnement : 1 placement
• Redémarrer une charge de travail : aucun placement supplémentaire
• Une nouvelle version d'image de la même charge de travail : aucun placement supplémentaire
• Scanner à nouveau la même image : aucun placement supplémentaire
• Scanner une image qui ne tourne dans aucun de vos environnements : aucun placement
• Davantage de rapports de vulnérabilités : aucun placement supplémentaire
• L'infrastructure propre de Stella Ops : non comptée

Les placements sont comptés par installation — un déploiement logique du plan de contrôle de Stella Ops. Les nœuds de cluster, les réplicas de base de données et les composants de basculement d'un même déploiement sont comptés ensemble ; les installations exploitées de manière indépendante sont des installations distinctes. Les environnements ne sont jamais facturés.

Un placement prend fin lorsque Stella Ops cesse de gérer cette charge de travail dans cet environnement. Conserver ses preuves historiques ne le maintient pas dans le décompte.

La version actuelle n'affiche pas de total de placements ; comptez-les donc vous-même : chaque charge de travail, dans chaque environnement, que Stella Ops déploie, contrôle par ses portes ou promeut. La vue Estate liste les déploiements effectués par Stella Ops ; ajoutez-y les charges de travail que d'autres outils déploient et que Stella Ops contrôle par ses portes. Comment fonctionne la vue Estate →

Un produit. Toutes les fonctionnalités. Une tarification simple.

Les offres Gratuit et Maintenance exécutent le même build. L'offre fixe le nombre de placements que vous pouvez exploiter en production, jamais ce que le produit sait faire.

• ✓ Workflows de promotion avec approbations et portes de politique
• ✓ Tri des vulnérabilités fondé sur l'atteignabilité
• ✓ Gestion des SBOM et des VEX
• ✓ Decision Capsules signées et rejouables
• ✓ Déploiement vers Docker Compose et vers des hôtes SSH et WinRM
• ✓ Vue Estate avec surveillance continue de la dérive
• ✓ Packs de preuves NIS2, DORA et CRA — ils rassemblent des preuves, ils ne certifient pas la conformité
• ✓ Profils cryptographiques régionaux
• ✓ Fonctionnement hors ligne et en environnement isolé (air-gap)
• ✓ Autodiagnostic Doctor

Rien n'est facturé par scan ni par déploiement, et scanner à nouveau la même image n'ajoute jamais de placement.

Les installations hors ligne reçoivent les mises à jour du renseignement sur les vulnérabilités via l'Offline Kit, et l'âge des flux est affiché à l'écran, source par source.

Voir toutes les fonctionnalités →

Besoin d'un ingénieur ? €75 par revue.

Une revue couvre un problème défini. Un ingénieur analyse ce que vous envoyez et répond par écrit avec la cause probable et les étapes correctives ou de diagnostic que nous recommandons.

Une revue n'inclut pas d'heures d'ingénierie illimitées, de développement sur mesure, de correction garantie ni de conseil continu, et elle ne comporte aucun engagement de niveau de service continu.

Avant l'achat, nous vous communiquons un délai de réalisation estimé. Une fois en possession des informations nécessaires, nous répondons par écrit dans un délai raisonnable, et avant de vous demander des journaux, nous vous indiquons comment transmettre les données de diagnostic de manière sécurisée.

Si la revue montre que le problème principal est un défaut reproductible dans une version prise en charge et correctement configurée, les frais sont remboursés — ou convertis en avoir, si vous le préférez.

La documentation, les diagnostics Doctor et le dépannage en libre-service sont gratuits pour tous.

Signaler un défaut du produit ou une vulnérabilité de sécurité n'exige jamais de revue payante : signalez les défauts via la forge communautaire et les vulnérabilités à security@stella-ops.org.

Pour acheter une revue, écrivez à support@stella-ops.org avec une brève description du problème.

Vous ne restez jamais bloqué à attendre notre intervention : une exception de porte limitée dans sa portée et dans le temps, ainsi que les corrections non destructives de Doctor, vous permettent de rétablir vos releases vous-même.

Auto-hébergé, et toujours à vous hors ligne

• → Vos charges de travail, artefacts et preuves restent sur votre infrastructure. Les scans et déploiements courants ne nécessitent aucun service cloud Stella Ops.
• → La version actuelle n'applique pas la limite de placements et ne vérifie pas de licence ; rien n'est donc désactivé à la fin d'un abonnement. La capacité payante est concédée sous licence pour la durée de l'abonnement ; ensuite, l'utilisation en production au-delà de 20 placements exige un renouvellement ou une réduction à 20.
• → Les preuves générées par votre installation restent vérifiables avec la propre racine de confiance de votre installation, avec ou sans abonnement.
• → Le bundle de release signé et les images se téléchargent anonymement — sans compte, sans jeton.

Releases signées et preuves vérifiables de manière indépendante

Les bundles de release et les images de conteneurs Stella Ops sont signés avec Cosign, et la clé publique est publiée sur la page des clés de vérification. La signature du bundle se vérifie hors ligne.

Les preuves générées par votre installation sont signées avec les propres clés de votre installation, pas avec les nôtres, et se vérifient hors ligne par rapport à la racine de confiance que vous déclarez : stella evidence verify-offline <bundle.tgz> --trust-root <keys.jwks.json|key.pem>.

Les deux répondent à des questions différentes : une signature de release montre qu'un bundle vient de Stella Ops ; une signature de preuve montre qu'un enregistrement vient de votre installation.

Clés de vérification → Ce que contiennent les preuves →

Questions sur la tarification

• Qu'est-ce qu'un placement géré ?
• Les réplicas, les redémarrages ou les nouvelles versions ajoutent-ils des placements ?
• Une charge de travail dans trois environnements, est-ce un placement ou trois ?
• Les scans ou les déploiements sont-ils facturés en sus ?
• Que se passe-t-il au-delà de 20 placements ?
• Pourquoi le premier mois payant coûte-t-il €25 ?
• Que se passe-t-il si mon abonnement prend fin ?
• Une installation hors ligne doit-elle contacter Stella Ops pour rester sous licence ?
• Comment ma capacité payante est-elle enregistrée ?
• Comment vérifier les preuves Stella Ops ?
• Les agents d'IA, l'automatisation et d'autres scanners peuvent-ils fonctionner avec Stella Ops ?
• Que comprend une revue de support à €75 ?