Libre et ouvert · Fonctionne avec Codex ou Claude

Des audits fondés sur les preuves pour les jeunes pousses et les PME

Sachez ce qui est vrai, ce qui est risqué et ce qui doit être fait ensuite. WGO transforme des preuves éparses en constats utiles à la décision et en prochaines étapes sûres — sans service hébergé, sans base de données et sans tableau de bord.

Commencer Lire la documentation

Gratuit et à code ouvert. Votre code et vos preuves restent sur votre poste.

bash


$ git clone https://github.com/wgo-audit/code.git
$ cd code && ./install.sh ~/votre-projet
# ensuite, dans Codex ou Claude :
› /wgo_onboard

Comment ça marche

D'une préoccupation en langage clair à des décisions concrètes

La portée de l'audit suit la décision que vous devez prendre — pas une liste de contrôle technique figée.

01
Préoccupation d'affaires
Une question, un risque ou une occasion à clarifier. WGO cadre l'audit autour de la décision que la direction doit réellement prendre.
02
Perspectives pertinentes
Il recommande les angles produit, technique, opérationnel, sécurité, continuité et affaires qui conviennent — et explique ce qu'il laisse de côté.
03
Preuves
Il recueille et vérifie les preuves tirées du code, de la documentation, de l'historique du dépôt et des opérations. Une preuve manquante est traitée comme une preuve, jamais contournée par une supposition.
04
Constats utiles à la décision
Des constats qui changent une décision, une priorité, une séquence ou une affirmation — chacun précisant son degré de confiance, sa date de coupure et ses limites.
05
Prochaines actions
Décider maintenant sur ce qui est connu, demander les preuves pour combler les écarts clés et corriger les problèmes à la source — avec un plan de 30 à 90 jours.

Ce qui le distingue

Pas un autre analyseur statique

WGO agit comme un responsable d'audit semi-structuré : il pose les bonnes questions, examine les bonnes preuves, préserve l'incertitude et explique clairement le résultat.

Partir de la préoccupation d'affaires

La portée suit la décision que la direction doit prendre, pas un gabarit technique figé.

Traiter l'absence de preuve comme une preuve

Les sources inaccessibles sont signalées comme des limites, jamais remplacées en douce par des approximations.

Séparer les faits des conclusions

Preuves sources, observations, approbations, inconnues et travaux futurs restent distincts et reliés.

Poser les questions qui peuvent changer la réponse

Les écarts importants deviennent des questions ciblées aux parties prenantes ou des vérifications. WGO ne devine pas les intentions.

Réconcilier les contradictions

Chaque réviseur fait ressortir les conflits significatifs, et la synthèse les réconcilie de nouveau pour l'ensemble de l'audit.

Écrire pour les gens qui font le travail

Propriétaires d'entreprise, gestionnaires de produit et responsables techniques reçoivent chacun un rapport adapté à leurs responsabilités.

Les faits, les inconnues et les conflits restent distincts

L'un ne devient jamais l'autre en douce. Chaque constat important cite des preuves précises et indique son degré de confiance et sa date de coupure.

Faits

Vérifiés et appuyés par des preuves traçables jusqu'à leur source.

Inconnues

Manquantes ou non vérifiées — nommées clairement, jamais comblées par des affirmations assurées.

Conflits

Signaux divergents ou contradictoires, mis au jour puis réconciliés.

Perspectives

Onze réviseurs, chacun répondant à une question

Commencez par les réviseurs qui répondent à votre préoccupation. Chacun est indépendant et peut évoluer sans changer les autres.

business-continuity

Continuité des affaires

L'entreprise peut-elle démontrer, déployer, exploiter, récupérer et transférer le contrôle si une personne, un fournisseur, un compte ou un environnement disparaît?

maintenance-cost

Coût de maintenance

Quel ensemble de compétences, quel effort, quelle charge d'exploitation et quel risque de changement une petite équipe de relève devra-t-elle affronter?

product-value

Valeur du produit

Quelle valeur client et d'affaires est manifestement implémentée, partielle, promise ou encore en attente d'approbation?

security-privacy

Sécurité et confidentialité

Quels risques importants d'identité, de partage d'identifiants, d'exposition, de vie privée, de renseignements personnels et de contrôle d'exploitation existent?

revenue-risk

Risque de revenus

Qu'est-ce qui pourrait interrompre les démonstrations, les ventes, les projets pilotes, l'intégration, les renouvellements, la confiance ou la livraison aux clients?

expense-exposure

Exposition aux dépenses

Quelle exposition financière réelle ou potentielle découle de l'infrastructure, des logiciels, du personnel, des engagements et des modes de défaillance?

contributor-vendor-value

Valeur des contributeurs et fournisseurs

Quelle production utilisable, quelle propriété, quelles connaissances, quel transfert et quelle valeur relative au coût les personnes ou les fournisseurs ont-ils apportés?

project-health

Santé du projet

Une petite équipe peut-elle comprendre, prioriser, réviser, accepter, livrer et apprendre du travail?

scalability

Mise à l'échelle

Le produit soutient-il son enveloppe de croissance réaliste à travers la charge, les données, les opérations, les tiers et les coûts?

code-quality

Qualité du code

Quels risques au niveau du code affectent réellement l'exactitude, la livraison, la maintenabilité, la sécurité ou les promesses du produit?

architecture

Architecture

Le système actuel, ses dépendances, sa propriété et ses décisions importantes sont-ils assez bien compris pour un changement sûr?

Chaque réviseur est indépendant et approuvé par l'auditeur. Voir tous les réviseurs →

“Les petites entreprises méritent des réponses rigoureuses, sans la lourdeur des grandes organisations.”

WGO garde le jargon sous le capot, ne pose aux humains que les questions qui comptent et refuse de transformer une preuve manquante en affirmation assurée. Le but n'est pas de produire l'audit le plus volumineux — c'est de laisser aux fondateurs et aux exploitants une compréhension fiable de ce qui se passe.

Découvrez ce qui se passe.

Installez WGO et lancez votre premier audit en quelques minutes. C'est libre et ouvert, et ça fonctionne localement avec Codex ou Claude.

Commencer Participer à la discussion

git clone https://github.com/wgo-audit/code.git