Qu'est-ce qu'Astrabase ?

Astrabase est une plateforme Backend as a Service française, orientée cybersécurité, conçue pour développer, héberger et administrer les composants backend d'applications. Son modèle d'abonnement relève également du SaaS au sens large, mais sa spécialisation principale est le BaaS.

Le but est de réunir les opérations courantes : base SQL, comptes utilisateurs, fichiers, API, déploiement de frontend statique et visibilité sur le fonctionnement des projets.

Astrabase est actuellement en bêta. Le périmètre exact dépend du type de projet, des autorisations et de la maturité des services. Les fonctions expérimentales ne sont pas présentées comme des garanties de production.

Les services de la plateforme

PostgreSQL et pgvector

Schéma et rôle SQL dédiés à chaque projet, éditeur SQL et outils pour organiser les données.

Authentification

Inscription, connexion, sessions, confirmation des e-mails et récupération d'accès selon la configuration.

Storage

Buckets, gestion des objets et API de lecture et d'envoi de fichiers avec permissions adaptées.

API REST

Accès programmatique aux données via clés, jetons et règles d'autorisation configurées.

Hébergement web

Publication de sites HTML, React/Vite et Astro compilés, depuis Git ou ZIP, avec HTTPS.

Services avancés en bêta

Fonctions serveur, Realtime, automatisations et e-mails transactionnels selon l'activation et les restrictions.

Une orientation cybersécurité, avec des limites vérifiables

La sécurité est un axe de développement d'Astrabase : contrôle des identités, des droits et des secrets, protections réseau, sauvegardes et surveillance. Les mécanismes existants ne suffisent pas à eux seuls à garantir une isolation forte de tous les traitements.

La page sécurité détaille les contrôles documentés, les limites connues, les points en cours de durcissement et les modalités de signalement. Aucune certification ISO 27001 ou SOC 2 ni audit externe indépendant n'est revendiqué.

Pour quels projets ?

  • Site ou frontend statique nécessitant des données et des comptes utilisateurs.
  • Prototype ou MVP avec base PostgreSQL et API REST.
  • Outils internes et services métier compatibles avec l'architecture disponible.
  • Applications web dont les besoins en exécution serveur restent compatibles avec les restrictions de la bêta.

Pour des charges sensibles, du code tiers non fiable ou des architectures complexes, l'adéquation technique doit être vérifiée avant toute mise en production.

Commencer et vérifier les fonctionnalités

Parcourez le catalogue fonctionnel, les exemples API et SDK et le journal de versions. Vous pouvez aussi consulter notre comparatif factuel avec Supabase.