HENIX ET L'OPEN SOURCE
Depuis notre création (au siècle dernier !), nous adhérons aux valeurs de transparence et de partage de l'open source. Nous savons ce que l'informatique doit à l'Open Source et nous aimons l'idée de "rendre" à la communauté et de construire pour "ceux qui viendront après".
FAISEUR D'OPEN SOURCE
Aussi lors de création de notre activité d'édition logicielle en 2007 sur un logiciel de modèle qualimétrique (Projet Squale) puis sur un logiciel de gestion des tests fonctionnels (Squash TM) à partir de 2011, nous avons directement opté pour ce modèle, autant pour la co-construction du logiciel que pour sa diffusion auprès des utilisateurs.
SquashTM a d'abord été développé comme outil permettant à Henix de réaliser des prestations d'homologations puis de diffuser le plus largement possible les bonnes pratiques de qualification.
Pour pérenniser le projet (un projet open source qui n'évolue pas n'apporte pas la liberté promise aux utilisateurs), nous avons expérimenté plusieurs modèles économiques avant d'opter pour un modèle dit "open core", avec un seul cœur open source et des fonctionnalités optionnelles sous licence commerciale. Ce modèle préserve l'essentiel (les fonctionnalités commerciales sont optionnelles, plutôt orientées vers les grands comptes ou en connexion avec des produits commerciaux ; il y a un cœur unique qui induit que la version open source bénéficie les fonctionnalités essentielles sont rajoutées aux deux versions) tout en permettant une contractualisation familière des acheteurs au sein des grands comptes, via un mécanisme de licence annuelle.
Pour se prémunir de toute monétisation agressive ou dérive du modèle - lié par exemple à un changement de contrôle de l'éditeur - le client doit s'assurer que la réversibilité vers la version open source est toujours possible (avec perte des fonctionnalités commerciales non essentielles certes mais continuité de service). Comme le client est toujours libre de partir, c'est à l'éditeur de rester vertueux et de faire en sorte qu'il ait envie de rester.
INTÉGRATEUR / EXPERT DES SOLUTIONS OPEN SOURCE DE GESTION DU CYCLE DE VIE (SDLC ET PLATEFORME DEVSECOPS)
Avec le shift left, notre positionnement d'éditeur d'outillage de test nous a amené à devenir intégrateur de la chaîne d'outillage de la fabrication logicielle Sur ce domaine des plateforme DevSecOps, l'open source est très présent :
-
Au cœur de la plupart des SI, l'enjeu est de sécuriser la chaîne open source : identifier les vulnérabilités, suivre le cycle de vie des composants open source. Là, nous capitalisons sur les outils de détections de vulnérabilités comme Trivy et de gestion du cycle de vie des artefacts comme Harbor ou Sonatype.
-
Et d'un point de vue plateforme, la plupart des outils constituant les plateformes DevSecOps sont bâtis à partir de logiciels open source. Pour accompagner le build et le run de telles plateformes, nous avons acquis les compétences et bâti les partenariats avec les éditeurs ou fondations du marché (et que nous utilisions pour SquashTM). Par exemple, nous sommes ainsi membres des fondations RobotFramework et Eclipse. Côté éditeurs, nous avons ainsi des partenariats avec Open Project, XWiki, ou en Open Core Sonarsource, Sonatype et GitLab.
Nous participons également aux initiatives récentes portées par les enjeux de souveraineté. Nous sommes ainsi membres de Eurostack, et participons à la coalition 4 d'Eurocommons.
PROMOTEUR DE L'OPEN SOURCE
Au service de nos clients grands comptes dans la mise en œuvre de leurs politiques Open et Inner Source, nous avons monté une activité d'Open Source Program Office (OSPO). Nous contribuons ainsi aux différents volets de mise en œuvre des politiques open source définies en interne, la maîtrise des risques juridiques et de conformité, le recensement des usages, l'organisation des contributions open- (ou inner-) source, la publication de projets... Dans le cadre de cette activité, nous sommes membres de l'OSPO Alliance et de la Fondation Eclipse.