bootload

isolation sérieuse,
expérience décontractée

bootload, c'est l'hébergement quand les parties difficiles — isolation, TLS, réseau, sauvegardes, facturation — sont le pont de quelqu'un d'autre à récurer.

🚢

Une vraie micro-VM, pas un runtime partagé

Chaque app démarre dans sa propre micro-VM Firecracker derrière un jailer — la même technologie d'isolation que fait tourner AWS Lambda. Vos voisins peuvent être bruyants, malveillants, ou les deux ; ils ne sont pas dans votre noyau.

🔒

Chiffré par défaut

Les volumes sont chiffrés avec LUKS et des clés par volume. Les sauvegardes sont chiffrées, exportables et vérifiables — vos données ne sont jamais prises en otage. Les secrets sont livrés dans la VM au démarrage et ne touchent jamais le disque, les logs ou notre bus.

🌊

Un réseau qui marche, tout simplement

HTTPS automatique avec certificats gérés, WebSockets activés par défaut, réseaux privés par projet, TCP brut avec une IPv4 dédiée quand vous avez besoin de plus que du HTTP.

Idle Harbor (bientôt)

Activez-le sur un service et sa micro-VM se met en veille sous forme d'instantané quand le trafic cesse — vous ne payez que le stockage pendant qu'elle dort, et la requête suivante la réveille en moins d'une seconde. Voir la page Idle Harbor pour des cas d'usage.

🪙

Prépayé, à la seconde, plafonné

Approvisionnez un portefeuille, regardez-le se vider à la seconde d'usage réel, voyez chaque prix comme un max-par-mois. Alertes d'autonomie à 7j/3j/24h/1h. Réduisez à zéro, payez zéro.

✉️

E-mail inclus

SMTP géré avec signature DKIM à 0,001 € par e-mail. Les apps en un clic qui ont besoin de mail (comme n8n) voient leur config SMTP préremplie automatiquement.

🤖

CLI, API, web & MCP

Tout fonctionne depuis la CLI, l'API REST, le portail web — et via MCP, pour que même votre agent IA puisse déployer. Les actions de dépense sont protégées par confirmation.

⚙️ comment un déploiement fonctionne vraiment

under the hood
1. you push an image (any registry — public, private, or ours) 2. we build a rootfs and boot a Firecracker microVM (~125ms boot) 3. secrets arrive over vsock — never in the image, never logged 4. health check goes green → route activates → cert issued 5. https://yourapp.com answers — typically < 10s end to end
🌊 essayez le quickstart 📦 ou installez une app en un clic