Les normes du métier, sur chaque écran.
Accessibilité, sécurité, tests automatiques : votre logiciel suit les règles que suivent les équipes professionnelles, avant chaque livraison.
Ce que chaque fonctionnalité doit réussir
Testée
Chaque fonctionnalité arrive avec ses tests automatisés. Chaque modification relance tous les tests du projet avant d’être acceptée.
Accessible
Construite selon le niveau AA des WCAG 2.2, la norme d’accessibilité du W3C. Chaque règle qu’un outil peut vérifier est contrôlée sur chaque nouvel écran, et un obstacle sérieux bloque la fonctionnalité.
Sécurisée et à jour
Construite face au Top 10 de l’OWASP, sur des versions récentes de ses technologies. Chaque modification est contrôlée pour les secrets exposés et les dépendances vulnérables, et chaque image pour les failles connues avant sa mise en ligne.
Prête à être reprise
Le code est rangé par domaine métier, ses choix d’architecture sont écrits, et il est livré avec ses tests et sa documentation.
Prêt pour le Cyber Resilience Act
À partir du 11 décembre 2027, les applications mobiles et les logiciels d’ordinateur distribués dans l’Union européenne devront porter le marquage CE du Cyber Resilience Act. Toutes nos applications sont construites selon ses exigences, et pour celles qui doivent le porter, nous fournissons tout le dossier.
Sécurisé dès la conception
La sécurité fait partie de chaque fonctionnalité dès la première ligne, pas ajoutée à la fin.
Des composants connus
L’inventaire des composants qu’utilise votre logiciel, avec leurs licences.
5 ans de mises à jour de sécurité
La maintenance les fournit pendant les 5 ans de suivi que fixe le règlement, que le logiciel soit hébergé chez nous ou chez vous.
Les normes suivies, par famille
Accessibilité
Le niveau AA des WCAG 2.2 (W3C) sur chaque écran, contrôlé avec axe-core ; l’EN 301 549, la norme européenne d’accessibilité ; le RGAA ; les règles d’accessibilité d’Android et d’Apple sur mobile.
Sécurité
Le Top 10:2025 et l’ASVS 5.0 de l’OWASP ; l’API Security Top 10 de l’OWASP pour chaque API et le MASVS pour les applications mobiles ; le CWE Top 25 ; le NIST SP 800-63B pour les mots de passe et la connexion ; les en-têtes de sécurité HTTP ; la liste de sécurité d’Electron sur ordinateur ; le PCI DSS v4.0.1 quand vos clients paient par carte.
Chaque modification, chaque mise en ligne
Une recherche de secrets, un audit des dépendances et une analyse statique à chaque modification ; chaque image analysée pour les failles connues avant sa mise en ligne ; le CIS Docker Benchmark ; TLS 1.2 au minimum.
Chaîne logicielle et conformité
Un inventaire des composants (SBOM) au format CycloneDX ou SPDX ; la provenance des builds selon SLSA ; les licences des dépendances ; le RGPD, les règles de la CNIL sur les cookies, le Cyber Resilience Act et l’European Accessibility Act.
Code et reprise
Les applications web en monolithe modulaire découpé en tranches verticales ; la qualité selon l’ISO/IEC 25010 ; Semantic Versioning, Conventional Commits et les choix d’architecture consignés ; OpenAPI 3.1 ; The Twelve-Factor App ; OpenTelemetry.
Qualité web, mobile et ordinateur
Un HTML valide (W3C) ; les objectifs Core Web Vitals : LCP sous 2,5 s, CLS sous 0,1, INP sous 200 ms ; les règles de publication de Google Play et de l’App Store, et les Human Interface Guidelines d’Apple.
Ce site, mesuré
Cadenforge est construit avec la même méthode et les mêmes normes.
- 100Performance
- 100Accessibilité
- 100Bonnes pratiques
- 100Référencement
Mesuré avec Lighthouse 13.5.0 sur 14 pages de ce site, sur mobile et sur ordinateur, médiane de trois passages, le 26 octobre 2026.
Si vous avez une équipe technique
Votre équipe ou votre ESN reçoit un projet construit avec des technologies répandues (Next.js, NestJS, React Native, Electron, PostgreSQL), rangé par domaine métier, avec ses tests et sa documentation.
- Next.js
- NestJS
- React Native
- Electron
- PostgreSQL