🛡️ Tarifs Sunray

Un seul prix.
Publié. Sans surprise.

Core gratuit pour auto-héberger · Enterprise 9 €/mois pour 20 utilisateurs.

Auto-hébergé uniquement · Passkeys WebAuthn · Source-available

Core

sunray_core

Gratuit

Auto-hébergé. Tout le nécessaire pour protéger vos applications avec Zero Trust.

✓Authentification Passkey WebAuthn FIDO2
✓Gestion de sessions avec TTL et révocation
✓Moteur de règles Public / CIDR / Token
✓Email OTP — fallback passwordless
✓2 Workers : Cloudflare Edge + FastAPI ForwardAuth
✓Audit log — 40+ événements forensiques
✓Cache de configuration & résilience panne
✓WAF Bypass Cookie (Cloudflare Worker)
✓Admin UI Odoo Community Framework + CLI
✓Auto-enregistrement & migration des Workers

Bêta — gratuit actuellement

Enterprise

sunray_advanced_core

9 € /mois

20 utilisateurs inclus

+ 1 € / utilisateur au-delà

Fonctionnalités avancées pour les équipes et déploiements en production.

✓Tout Core inclus
✓Remote Auth — QR code mobile (kiosques / postes partagés)
✓Deployment Mode — go-live progressif sans friction
✓Sunray Configuration Proxy (SCP)
✓Génération de tokens en masse avec envoi email
✓Auto-enregistrement Worker avec defaults configurables
✓Self-service session management utilisateur
✓Dashboard Analytics ChartJS
✓+17 événements d'audit avancés

• Utilisateur facturé : toute personne ayant effectué ≥2 connexions dans le mois calendaire.

• Bêta : facturation Enterprise inactive — accès Enterprise gratuit pendant cette phase.

• Distribution exclusive oursbl.eu — Aucun white-label.

Deux implémentations de Worker

Disponibles dans les deux tiers — choisissez selon votre infrastructure

Cloudflare Worker

Déploiement edge sur 200+ PoPs Cloudflare. Reverse proxy natif, état en KV namespaces, WAF Cloudflare inclus, cookie WAF Bypass HMAC-signé.

Edge mondialReverse proxyWAF natifKV state

FastAPI Worker

Auto-hébergé sur votre infra. Middleware ForwardAuth compatible Traefik, Nginx, Caddy. Cache dans DragonflyDB (client Redis async). Métriques Prometheus incluses.

On-premiseForwardAuthDragonflyDBPrometheus

Inclus dans les deux tiers

La sécurité enterprise accessible à toutes les équipes

🔑

Passkeys WebAuthn

Touch ID, Face ID, clé FIDO2. Credentials scopés par host, résistants au phishing par design. Zéro mot de passe.

🚫

Zéro client à installer

Aucun VPN, aucun agent sur les postes. Un navigateur suffit pour s'authentifier.

🔀

Reverse proxy transparent

Vos apps restent intactes — Sunray gère la couche d'accès sans aucune modification.

🛡️

Modèle verrouillé par défaut

Tout le trafic est authentifié. Les exceptions sont définies via règles explicites dans une bibliothèque centralisée.

⚡

Résilience hors-ligne

Les Workers servent depuis leur cache pendant une panne du Server — zéro interruption pour vos utilisateurs.

🇫🇷

Souverain & source-auditable

Code auditable, auto-hébergé. IP Cyril MORISSE / oursbl.eu. Aucune dépendance SaaS tiers imposée.

Ce que Sunray n'est pas

❌ Pas un VPN — opère au niveau HTTP, pas réseau
❌ Pas un SSO fédéré / IdP générique inter-applications
❌ Pas un CASB ni un CIAM pour apps SaaS tierces
❌ Pas de SaaS managé proposé aujourd'hui (roadmap interne, aucun engagement public)

Prêt à protéger vos applications ?

Installation en 5 à 30 minutes · Aucune modification de votre code

Nous contacter → Voir toutes les fonctionnalités

Un seul prix.Publié. Sans surprise.

Deux implémentations de Worker

Inclus dans les deux tiers

Ce que Sunray n'est pas

Prêt à protéger vos applications ?

Un seul prix.
Publié. Sans surprise.