L’open source de ROSH™ Company Labs
Les bibliothèques que nous publions, libres d’utilisation. Licence MIT, aucune dépendance d’exécution, tests et bancs d’essai dans le dépôt, et un changelog qui dit ce qui n’allait pas plutôt que seulement ce qui est nouveau.
Ce que nous publions et maintenons
Un projet pour l’instant. Les suivants apparaîtront ici au fil des publications.
Ce que nous avons trouvé en le construisant
Les problèmes qui méritaient d’être écrits, sources à l’appui.
Le niveau d’exigence appliqué
- Licence MIT. Usage commercial, y compris dans un produit propriétaire, sans rien demander à personne.
- Aucune dépendance d’exécution quand le travail le permet : rien d’autre n’entre dans votre arbre de dépendances.
- Publication depuis la CI avec attestation de provenance : l’archive publiée peut être rattachée au workflow et au commit qui l’ont construite.
- Les tests et les bancs d’essai sont dans le dépôt, et chaque chiffre publié vient de leur exécution — y compris ceux qui ne nous arrangent pas.
- Le changelog dit ce qui n’allait pas, d’où venait le signalement et ce que cela coûtait, pas seulement ce qui est nouveau.
- Une faille dans un garde-fou est le signalement le plus utile qui soit. Chaque projet listé ici contient un SECURITY.md qui explique comment l’envoyer en privé.
Le même niveau d’exigence vaut pour le travail client : la différence, c’est qu’ici vous pouvez le lire.
Questions sur ces bibliothèques
Puis-je les utiliser commercialement ?
Oui. La licence MIT autorise l’usage commercial, la modification et la redistribution, y compris dans un produit propriétaire. Conservez le texte de la licence avec la copie que vous distribuez.
Qui les maintient ?
Redouane — ROSH™ Company Labs. Les bogues et les demandes de fonctionnalités passent par les issues GitHub du projet ; tout ce qui contourne un garde-fou passe par SECURITY.md, en privé.
Acceptez-vous les contributions ?
Oui, avec deux règles qui comptent plus qu’ailleurs : aucune valeur réelle dans un diff — ni identifiant, ni numéro de carte, ni adresse personnelle, ni chemin de machine, ni nom d’utilisateur — et une pull request doit passer les tests ainsi que la barrière de précision, qui rejette la contribution dès le premier faux positif.
Resteront-elles gratuites ?
Une version publiée sous MIT ne peut pas être reprise : ce qui est publié reste utilisable sous cette licence, par n’importe qui, définitivement. C’est une propriété de la licence, pas une promesse de notre part.
Quel rapport avec les services payants ?
Elles en sont séparées. Les bibliothèques sont gratuites et autonomes, et rien sur cette page n’est une vente additionnelle. Elles existent parce que ces problèmes étaient sur notre chemin, et les publier transforme le niveau d’exigence du travail client en quelque chose d’inspectable plutôt qu’en simple affirmation.
Sont-elles prêtes pour la production ?
Lisez la page du projet avant de décider. Chacune indique sa version, son nombre de tests, ce qu’elle ne fait pas et ce qui a été corrigé depuis sa publication. Elles sont jeunes, testées à découvert, et la réponse honnête pour chacune se trouve sur sa propre page, pas ici.
Soutenir un travail qui reste libre
Tout ici est sous licence MIT et librement utilisable — sans offre payante, sans télémétrie, sans compte. GitHub Sponsors est ce qui permet que cela dure.