Vroom est conçu dès la base sur le principe du Zero-Trust. L'ensemble des services tournent dans des réseaux virtuels (VPC) isolés. Aucun port de base de données (MariaDB, PostgreSQL, Redis) n'est exposé sur internet. L'accès aux interfaces d'administration se fait obligatoirement au travers de Keycloak via SSO (OIDC/SAML) et nécessite un MFA matériel.
Toute charge de travail est exécutée au sein de conteneurs Docker éphémères et immuables gérés par Shiva IaaS. Cela garantit une parité absolue entre vos environnements de développement locaux et la production. Si ça marche sur votre machine, ça marche sur Vroom.
Le routage est assuré par Traefik qui gère la terminaison TLS (certificats Let's Encrypt générés et renouvelés automatiquement), le load-balancing, et agit en tant que WAF (Web Application Firewall) via ses middlewares pour mitiger les attaques DDoS et bloquer les requêtes malveillantes.
Au lieu d'un couplage fort par API synchrones (REST), l'écosystème privilégie une architecture Event-Driven. Le routeur Kundalini (basé sur RabbitMQ) distribue les messages de manière asynchrone, permettant une haute résilience : si un service tombe, les messages sont mis en file d'attente et traités au redémarrage.
L'approche "Infrastructure as Code" garantit que la reconstruction de l'environnement complet peut se faire en quelques minutes. Toutes les données froides et les bases de données sont sauvegardées quotidiennement sur un bucket S3 externe chiffré (AES-256).
Nos serveurs applicatifs PHP-FPM sont nativement taillés et sécurisés pour héberger les standards du marché. Multi-tenant ou conteneurisé.
Runtime PHP 8.2 nu avec Opcache activé. Idéal pour des scripts personnalisés, des webhooks rapides ou du legacy.
Micro-framework parfait pour des APIs RESTful légères (Backend For Frontend). Surcouche minimale, scalabilité maximale.
Le standard mondial. Déploiement sécurisé avec interdiction aux fichiers .env, connexion Redis automatique et workers asynchrones supportés.
L'orthodoxie Française de l'ingénierie logicielle. Ségrégation totale du code, routing index.php strict et configuration OIDC Shiva Keycloak prête.