Ingénierie
Zedmos est un moteur de sécurité natif FreeBSD, pas une application portable qui se trouve tourner sur un pare-feu. Cette décision nous coûte la portabilité et nous achète une inspection à la vitesse du fil sur du matériel qu'un bureau d'agence peut se payer.
Le moteur d'inspection est le même sur OPNsense et pfSense. Seule la couche d'intégration diffère : un correctif de classification ou de politique atteint donc les deux plateformes dans la même version, plutôt que l'une un trimestre plus tard.
Le travail de détection est jugé sur sa précision face au trafic réel. Une règle qui se déclenche sur des sessions légitimes est un défaut, pas un exercice de réglage pour le client, et elle est traitée comme tel avant la sortie de la version.
Une SBOM CycloneDX est publiée avec chaque version : un auditeur peut ainsi voir exactement quels composants un pare-feu donné exécute, sans nous le demander. C'est le terrain sur lequel les obligations du Cyber Resilience Act européen sont remplies.
Les signalements vont à security@zedmos.com et reçoivent un accusé de réception plutôt que d'être aiguillés vers une file de support. La politique de divulgation et la fenêtre des versions prises en charge sont publiées, pas négociées au cas par cas.