Appliance cybersécurité libre, basée Debian

CyberMind · Notre-Dame-du-Cruet, Savoie | FR | DE | 中文

SecuBox-Deb est une plateforme de sécurité réseau complète, installable en trois profils (lite, isp, full) selon la mémoire de la machine. La base est bookworm (12), et les images Trixie (13) sont désormais publiées pour la VM et le Raspberry Pi. Le projet vise la certification ANSSI CSPN à horizon 2027. Toute la stack est libre, auditable, et conçue pour fonctionner sur du matériel que vous possédez déjà — c'est le principe BYOH (Bring Your Own Hardware).

L'architecture repose sur six modules canoniques organisés en chemin hamiltonien : AUTH → WALL → BOOT → MIND → ROOT → MESH. Chaque module expose une API REST FastAPI, le tout orchestré par un profile-generator hiérarchique YAML. La cryptographie s'appuie sur le framework GK·HAM-HASH ZKP à trois niveaux.

Tester, installer ou booter la release v3.0.0-alpha.12 — en machine virtuelle ou sur matériel réel arm64. Toutes les commandes se lancent depuis un clone du dépôt (git clone puis cd secubox-deb).

VirtualBox amd64, image téléchargée depuis les releases GitHub, VM créée automatiquement :

bash image/create-vbox-vm.sh --download
# ou une release précise :  bash image/create-vbox-vm.sh --download v3.0.0-alpha.12

La VM redirige les ports invité 22/80/443 vers l'hôte. Accès :

ssh -p 2222 root@localhost           # console
# portail :  https://localhost:9443/

→ Détails, options (--headless, RAM/CPU, ports) : Live-USB-VirtualBox

# récupérer/construire une image arm64, puis :
bash image/create-qemu-arm64-vm.sh output/secubox-*-mochabin-trixie.img --convert

Nécessite qemu-system-aarch64 + qemu-efi-aarch64 (apt install qemu-system-arm qemu-efi-aarch64 ovmf). → QEMU-ARM64

# 1) Construire l'image (defaut : mochabin) :
sudo bash image/build-image.sh --board mochabin --out ./output
#    cibles : mochabin | espressobin-v7 | espressobin-ultra | vm-x64

# 2) Flasher sur SD/eMMC — VÉRIFIEZ le device (lsblk) avant dd :
sudo dd if=output/secubox-*-mochabin-trixie.img of=/dev/sdX bs=4M status=progress conv=fsync

Ou netboot U-Boot (images secubox-mochabin-trixie.img.gz) — voir ARM-Installation / ESPRESSObin.

Premier boot : firstboot.sh génère le secret JWT, importe la clé SSH depuis /boot/authorized_keys et applique le hostname depuis /boot/hostname.

curl -fsSL https://apt.secubox.in/install.sh | sudo bash
sudo apt update && sudo apt install secubox-hub   # + les modules voulus

ssh root@<ip-secubox>
systemctl status 'secubox-*' --no-pager | head

Portail de services : https://<ip>/ (ou all.gk2.net sur le LAN). Comptes maîtres : gk2 (hôte) / admin (gestion). → Installation · Hardware-Matrix

La documentation technique couvre l'installation sur différentes cibles matérielles et virtuelles.

• Trixie — Debian 13 : profils, zram, plafond mémoire, cycle de vie, moteur DPI
• Architecture — Vue d'ensemble des six modules et de la stack technique
• Hardware-Matrix — Matrice de compatibilité BYOH par carte et SoC
• Installation — Guide d'installation complet (APT, Live USB, ARM)
• Live-USB-VirtualBox — Test rapide en machine virtuelle
• QEMU-ARM64 — Émulation ARM sur x86 pour développement
• Modules — Documentation des 128 modules

SecuBox-Deb est un projet libre sans campagne de financement participatif, sans deadline, sans tier de récompense. Le modèle repose sur trois piliers indépendants.

• Financing-Model — Vue d'ensemble du modèle de financement
• Support — Dons shareware et canaux de contribution
• Sponsor-a-Port — Mécénat de portage pour nouvelles cibles matérielles
• Acknowledgments — Crédits donateurs et sponsors

Voir Hardware-Matrix pour la matrice complète avec statuts de support.

• Dépôt GitHub
• Releases
• Issues
• CyberMind

CMSD-1.0 (CyberMind Source-Disclosed License) — Code source lisible, droits réservés.

ANSSI CSPN Ready : Audits par laboratoires accrédités (CESTI, CC) autorisés sans autorisation préalable.

Voir LICENCE-CMSD-1.0.md (FR, référence) ou LICENSE-CMSD-1.0.en.md (EN).

© 2024-2026 CyberMind · Gérald Kerma · Notre-Dame-du-Cruet, Savoie Voir Acknowledgments pour les crédits contributeurs