govern
Appliquez des verdicts d'exécution à distance et des dossiers de décision signés avant l'exécution des étapes de workflow.
Contrôlez les déploiements, les migrations et les actions d'agents à l'aide de verdicts Decionis à distance et sans moteur de règles local.
Govern est un outil open source qui intercepte les étapes de workflow dans les systèmes CI/CD comme GitHub Actions pour évaluer l'intention d'exécution via Decionis. Il est conçu pour les professionnels du DevOps, des plateformes et de la sécurité qui ont besoin d'une autorité stricte à distance sur les déploiements et les actions des agents IA.
Qu'est-ce que c'est
L'outil agit comme une passerelle d'exécution à usage unique, garantissant qu'une commande ne s'exécute que si Decionis émet un verdict ALLOW. Il produit un dossier de décision signé pour chaque action auditée et peut fonctionner en mode shadow pour consigner les verdicts sans faire échouer les builds.
Pour qui
Il convient aux équipes gérant des déploiements en production à haut risque, des modifications d'infrastructure ou des pipelines d'agents IA autonomes nécessitant une gouvernance centralisée. Il ne convient pas aux environnements recherchant des moteurs d'évaluation de règles locaux ou des workflows d'exécution exclusivement hors ligne.
Fonctionnalités clés
Autorité d'exécution à distance
Décide de l'intention d'exécution à distance, traitant un service Decionis injoignable comme un refus catégorique.
Dossier de décision signé
Finalise chaque étape de workflow contrôlée en un enregistrement d'audit vérifiable et signé.
Modes Shadow et Enforce
Fonctionnez en mode shadow pour enregistrer les verdicts à côté des commandes sans faire échouer les builds, ou en mode enforce pour bloquer les actions non autorisées.
Support CI multi-plateforme
Utilise un unique binaire Go pour prendre en charge GitHub Actions, GitLab CI, Jenkins et d'autres environnements d'exécution.
Opérationnel en 3 étapes
Notre verdict honnête
Ses atouts
- Élimine totalement les moteurs de règles locaux au profit de verdicts Decionis à distance.
- Génère des dossiers de décision signés pour chaque étape de workflow contrôlée.
- Prend en charge le mode shadow pour un déploiement initial sécurisé sans perturber les builds actifs.
- Compatible avec de multiples plateformes CI/CD, notamment GitHub Actions, GitLab CI et Jenkins.
Ses limites
- Nécessite une connexion API Decionis active ; les services injoignables entraînent un refus immédiat.
- Dépendance envers l'API cloud propriétaire de Decionis pour toute prise de décision.
- La migration depuis la v1 nécessite la mise à jour de la configuration de org-id/workflow-key vers tenant-id.
Tarifs & licence
Le logiciel est gratuit sous licence Apache-2.0, mais il nécessite une connexion à la plateforme API Decionis qui détermine les coûts opérationnels.
Missions pour francophones
879 missions ouvertes à distance en entraînement d’IA, mises à jour le 15 novembre 2026 ; la plupart paient $20–$175 de l’heure. 8 d’entre elles demandent des francophones. Zekai les liste gratuitement ; la candidature se fait sur la plateforme de l’employeur.
Alternatives
Utilisez-le, ou laissez-nous l'installer
FAQ
Que se passe-t-il si Decionis est injoignable lors d'une exécution ?
Un service Decionis injoignable entraîne un refus et la commande ne s'exécutera pas.
En quoi le mode shadow diffère-t-il de l'application stricte (enforce) ?
Le mode shadow lance la commande immédiatement et enregistre le verdict à côté sans jamais faire échouer le build.
Puis-je l'utiliser avec des systèmes CI autres que GitHub Actions ?
Oui, la passerelle principale est un binaire Go qui prend en charge GitLab CI, Jenkins et tout autre exécuteur en plus de GitHub Actions.
