Open source

L’open source dans l’ADN.Apache 2.0 par défaut.

Nos fondateurs sont depuis longtemps utilisateurs, contributeurs et mécènes de l’open source. Le créateur d’Otoroshi en fait partie, et Cloud APIM est de loin le premier contributeur du projet. Nous rendons à la communauté en ouvrant les outils que nous construisons autour d’Otoroshi.

Cloud APIM sur GitHub Rejoindre le Discord

projets publics: 23
pour Otoroshi & nos extensions: Apache 2.0
extensions & plugins Otoroshi: 13

La fondation · #OSSbyMAIF

Otoroshi

Une couche d’API management légère au-dessus d’un reverse proxy HTTP moderne. Éprouvé en production depuis 2017, créé à la MAIF et développé en open source avec l’équipe OSS de la MAIF. Tout ce que nous construisons part de là.

323 étoiles49 forksScalaApache-2.0

otoroshi.io GitHub

Projets phares

Construits autour d’Otoroshi,
ouverts à tous.

Otoroshi LLM Extension

L’AI gateway open source pour Otoroshi.

Connectez, configurez, sécurisez et gérez simplement vos LLM via une API universelle compatible OpenAI. Plus de 50 fournisseurs, guardrails, cache sémantique, budgets, MCP et AI Studio.

Scala19Apache-2.0mis à jour aujourd’hui

Threat Protection Suite

Un WAF, la réputation IP, le contrôle des bots et une couche de décision unifiée pour Otoroshi.

Un WAF ModSecurity natif JVM avec l’OWASP Core Rule Set, des flux de threat intelligence, CrowdSec, la mitigation des bots et un score de menace unique pour chaque requête — avec Threat Studio, la console sécurité d’Otoroshi.

ScalaApache-2.0mis à jour aujourd’hui

Biscuit Studio

Les tokens Biscuit, nativement dans votre API gateway.

Un ensemble de plugins et d’entités Otoroshi pour forger, atténuer et vérifier des tokens Biscuit — des tokens d’autorisation décentralisés et vérifiables hors ligne — directement dans votre passerelle.

Scala4Apache-2.0mis à jour il y a 6 jours

otoroshictl

Une CLI pour gérer vos clusters Otoroshi avec style.

Pilotez vos clusters Otoroshi en ligne de commande, exposez des processus locaux via des tunnels distants, exécutez un sidecar universel pour un service mesh basé sur Otoroshi et gérez vos déploiements Cloud APIM.

Rust4Apache-2.0mis à jour il y a 16 jours

SecLang Engine

Une bibliothèque WAF compatible ModSecurity pour la JVM.

Une implémentation haute performance, de niveau entreprise, du langage ModSecurity SecLang en Scala, qui passe 100 % des tests de non-régression de l’OWASP CRS v4. Le moteur de notre protection contre les menaces.

Java1Apache-2.0mis à jour avant-hier

Extensions Otoroshi

De nouvelles entités, plugins et consoles qui font d’Otoroshi bien plus qu’une API gateway.

API Portal

Un portail développeur léger, servi directement par Otoroshi.

Pages Markdown, rendu OpenAPI, souscription en libre-service à des plans avec des clés d’API et testeur d’API intégré, le tout configuré à partir de vos entités API Otoroshi.

ScalaApache-2.0mis à jour il y a 6 jours

Clever Cloud Reaper

Mettez en veille les applications Clever Cloud inactives, réveillez-les à la requête suivante.

Une extension Otoroshi qui arrête les applications Clever Cloud inactives après un délai de grâce et les réveille de manière transparente, avec suivi des économies, dry run et kill switch.

Scalamis à jour hier

smolvm Extension

Exécutez du code et des services dans des micro-VM depuis Otoroshi.

Exécutez des fonctions et des services HTTP dans des micro-VM smolvm, avec du JavaScript inline (Node ou Bun), des pools de VM préchauffées ou une VM par requête pour le code non fiable.

ScalaApache-2.0mis à jour il y a 6 jours

Plugins Otoroshi

Des plugins ciblés pour des intégrations et protocoles spécifiques.

Dynamic JS Modules

Des plugins JavaScript sans étape de compilation.

Exécutez des modules JavaScript chargés depuis une URL dans un runtime WASM, branchés sur les phases de validation, de requête, d’appel au backend, de réponse et d’erreur.

Scala1Apache-2.0mis à jour il y a 6 jours

Mailer

Envoyez des e-mails via une API REST asynchrone.

Transforme une route en API REST asynchrone qui envoie des e-mails via le serveur SMTP de votre choix, avec retries et événements Otoroshi.

ScalaApache-2.0mis à jour il y a 6 jours

Webhook Validator

Validez les signatures de webhooks de n’importe quel fournisseur.

Validation de signatures HMAC indépendante du fournisseur pour les webhooks entrants (GitHub, Stripe, Slack, YouSign…), avec comparaison en temps constant.

Scala1Apache-2.0mis à jour il y a 6 jours

Moesif

Envoyez vos analytics d’API vers Moesif.

Envoyez le trafic Otoroshi vers Moesif API Analytics, en associant clients et entreprises à partir des métadonnées des clés d’API.

Scala1Apache-2.0mis à jour il y a 6 jours

Curity Phantom Token

Validation de phantom tokens avec Curity.

Validez les phantom tokens Curity auprès d’un serveur d’identité Curity et transmettez le JWT obtenu à vos services.

Scala1Apache-2.0mis à jour il y a 6 jours

SPIFFE

Les identités de workload SPIFFE dans Otoroshi.

Validez les JWT-SVID SPIFFE et les certificats clients X.509, et préchargez les certificats d’AC SPIFFE. Testé avec SPIRE.

Scala2Apache-2.0mis à jour il y a 6 jours

Couchbase

Couchbase comme datastore pour Otoroshi.

Utilisez Couchbase comme backend de stockage d’Otoroshi et exportez les événements Otoroshi vers Couchbase.

Scala1Apache-2.0mis à jour il y a 2 mois

Bibliothèques

Des briques réutilisables pour la JVM, publiées sur Maven Central.

SecLang Engine Core Rule Set

L’OWASP Core Rule Set, prêt à embarquer.

Fournit l’OWASP CRS v4 sous forme de preset SecLang Engine embarquable, importable en une seule ligne.

ScalaApache-2.0mis à jour avant-hier

libinjection-jvm

Détection des injections SQL et des XSS pour la JVM.

Un portage Java fidèle de libinjection, avec une détection des injections SQL basée sur des milliers d’empreintes et une détection XSS HTML5. Aucune dépendance à l’exécution.

Javamis à jour il y a 9 mois

Outils

Des outils en ligne de commande et des proxies pour travailler avec Otoroshi.

Otoroshi MCP Proxy

Un proxy MCP local adossé à un endpoint Otoroshi.

Connectez vos clients MCP locaux à des serveurs MCP exposés et gouvernés par Otoroshi.

JavaScriptmis à jour il y a 2 ans

Templates & exemples

Des starters pour mettre vos premiers projets en ligne en quelques minutes.

Gratuit à utiliser.Opéré avec nous.

Tout ce qui est ici tourne sur votre propre Otoroshi. Si vous préférez ne pas l’opérer, Otoroshi Managed fait tourner Otoroshi et nos extensions pour vous — avec ceux qui ont écrit le code.

Découvrir Otoroshi Managed Du support pour votre Otoroshi

L’open source dans l’ADN.Apache 2.0 par défaut.

Otoroshi