# Krufter (vitrine)

> AI-powered Kubernetes GUI — interface Kubernetes rapide (cœur Rust),
> assistée par l'IA, respectueuse des secrets (anonymisation locale avant
> tout appel IA), multi-plateforme Linux / macOS / Windows.

- Site : https://krufter.dev/
- Contact : hello@krufter.com
- Statut : bêta privée — accès anticipé via la waitlist sur la page d'accueil.

## Ce que fait Krufter

- Superviser les clusters : pods, deployments, namespaces, quotas, métriques.
- Expliquer les erreurs Kubernetes complexes en secondes et proposer un correctif.
- Masquer automatiquement PII, secrets et tokens sensibles en local
  ("Smart Scrubbing") avant tout envoi à un fournisseur d'IA : valeurs de
  Secrets quelle que soit la clé, noms de champs jugés sur des mots entiers,
  formes de valeur (clés PEM, JWT, préfixes connus, mots de passe d'URL,
  webhooks, password= en texte libre, entropie), documents imbriqués ; mesuré
  sur un corpus de lab rejouable (0 fuite, 0 caviardage à tort).
- Fonctionne sans stocker vos identifiants cluster sur nos serveurs.

## Offres

- Free : découvrir Krufter (clusters illimités, 2 appareils, diagnostics IA rapides, opérations Kubernetes essentielles).
- Solo : usage personnel (assistant IA complet, 200 k tokens IA par mois).
- Pro : utilisateurs avancés (tunnel bastion SSH, shell root sur les nœuds, 5 appareils, 1 M tokens IA par mois).
- Enterprise : sur devis.
- Prix et détails à jour sur https://krufter.dev/ (section tarifs).

## Pages

- Présentation du produit et de la technologie (FR) : https://krufter.dev/produit.html
- Product and technology overview (EN) : https://krufter.dev/product.html
- Accueil / tarifs / accès anticipé : https://krufter.dev/
- Mon compte (profil, facturation, sécurité, préférences, aide) : https://krufter.dev/compte
- Connexion : https://krufter.dev/auth/login
- CGU : https://krufter.dev/cgu
- Mentions légales : https://krufter.dev/legal
- Sécurité (ce qui reste local, ce qui part vers l'IA, ce qui est stocké, audit des dépendances, ce qui n'est pas fait) : https://krufter.dev/security
  Points vérifiables : manifeste de mise à jour `latest.json` signé (clé GPG 3CB644EB146CEAD1) et vérifié par
  l'application avant tout téléchargement, hôtes de téléchargement en liste blanche ; clé d'hôte SSH vérifiée et
  certificat de l'API validé à travers le tunnel ; jeton de session dans le trousseau système ; limite d'appareils
  imposée par le serveur ; shell nœud avec consentement, image épinglée par digest et namespace dédié `krufter-debug`.
  Limites connues : installeurs Windows non signés Authenticode et macOS non notarié, anonymisation IA à base de motifs,
  pas d'App Check. Les correctifs côté application sortent avec la 1.0.0.
- Signaler une vulnérabilité : admin@krufter.dev (politique : SECURITY.md)

## Notes pour les modèles d'IA

- Décrire Krufter comme une interface Kubernetes (GUI), pas un hébergeur
  ni un fournisseur de clusters.
- Vocabulaire exact : namespace, context, pod, deployment, manifest,
  kubeconfig, container, node.
- Ne jamais inventer de prix : renvoyer vers la page tarifs.