Votre cockpit local pour vos serveurs
Une véritable plateforme d'inventaire et de gestion SSH pour Mac : vue d'ensemble claire de votre parc de serveurs, import en un clic depuis 12 fournisseurs cloud, et triage IA des logs qui récupère journalctl, syslog et nginx via SSH pour en extraire une cause probable. Aucun agent sur les hôtes. Aucun compte cloud. Aucune télémétrie.
Ensuite 39 €, une seule fois. Sans abonnement.
Basé sur SSH · Cibles : Linux, macOS & Windows · Coffre chiffré SQLCipher
Vue d'intérieur
Voici les onglets que vous utilisez vraiment sur un serveur type. Chaque valeur provient d'un scan SSH en direct, pas d'un tableur, sans saisie manuelle.
Vue par serveur avec données maîtres et config SSH, plus une rangée d'outils IA : détection d'anomalies, playbook d'incident, planificateur de migration, analyse d'impact, prévision de capacité.
Instantané matériel en direct via SSH : CPU, RAM, charge et uptime, expiration des certificats SSL, échecs de connexion, capteurs et usage disque par système de fichiers.
Métriques en direct via SSH : CPU, RAM, charge, réseau, E/S disque et swap en sparklines, plus le CPU par cœur, relevés toutes les quelques secondes. Aucun agent sur l'hôte.
Balayage TCP en lecture seule de votre réseau local. Chaque hôte répondant s'affiche avec ses ports ouverts. Ajoutez-le à l'inventaire en un clic.
Import en un clic depuis Hetzner, Contabo, Proxmox, vSphere et plus : serveurs, specs et statut tirés directement de l'API du fournisseur.
Paquets et applications détectés automatiquement par serveur, avec versions, méthode d'installation et notes, le tout comparé à chaque scan.
Commandes shell réutilisables, exécutables sur plusieurs serveurs en parallèle via SSH. Décrivez votre besoin, l'IA rédige le snippet.
Un terminal SSH PTY intégré pour chaque serveur : couleurs ANSI complètes, défilement arrière et redimensionnement. Lancez top, journalctl ou autre chose sans quitter l'app.
Analyse de logs par IA : ServerShelf récupère le log via SSH et votre propre clé IA renvoie une hypothèse de cause racine, les preuves utilisées et des étapes de diagnostic concrètes.
Branchez OpenAI, Anthropic, OpenRouter ou un modèle local. Votre clé API est stockée uniquement dans la base locale chiffrée : rien ne passe par nous.
Vue en lecture seule de tout votre compte Cloudflare : Pages, Workers, zones DNS, R2, KV et plus, juste à côté de vos serveurs.
Vraies captures de l'application.
Pour celles et ceux qui gèrent plusieurs serveurs et veulent voir vite : ce qui tourne où, ce qui est critique, ce qui a changé.
Pourquoi ServerShelf existe
Un après-midi, j'ai réinitialisé un VPS cloud et effacé une instance n8n dont j'avais complètement oublié l'existence. Elle faisait tourner, discrètement, des agents d'automatisation pour un système dont des gens dépendaient encore. Disparue, en une seule commande.
Alors j'ai fait comme tout le monde : j'ai ouvert un tableur. Dev, staging, prod : chaque serveur, avec ses bases de données, ses serveurs web et les applications qui y tournent. Enfin une vue d'ensemble.
En une semaine, le tableur était déjà périmé. Le vrai problème n'a jamais été la liste manquante : c'était de devoir la tenir à la main. J'ai donc construit ce qui se remplit tout seul : on se connecte en SSH, on scanne, et l'inventaire est simplement là. C'est devenu ServerShelf.
— Christof, créateur de ServerShelf
Fonctionnalités
L'essentiel : une vue unique de votre parc, l'import automatisé depuis douze fournisseurs cloud, et un triage IA des logs qui pointe directement la cause probable. Tout le reste vient se greffer là-dessus.
Choisissez un serveur, puis une source (journalctl, syslog, auth.log, nginx, Apache, dmesg, Docker) : ServerShelf récupère les N dernières lignes via SSH et les envoie à votre propre clé IA. En retour, une cause probable, des étapes de diagnostic classées et une suggestion de correctif, sans tournée de copier-coller à travers cinq onglets Stack Overflow. Pour un log qui vient d'ailleurs, le collage manuel reste possible.
Douze fournisseurs au même endroit : Hetzner, AWS, DigitalOcean, Contabo, Vultr, Linode, Scaleway, IONOS, OVHcloud, Proxmox, Kubernetes, VMware vSphere. Re-sync à tout moment ; vos notes, tags et projets restent intacts.
Chaque serveur, chaque projet, chaque tag, le tout dans une seule fenêtre. Mises à jour en attente, expiration SSL, statut uptime, alertes SMART. Cliquez sur une tuile pour entrer dans le détail. Mettez en sourdine ce sur quoi vous ne pouvez rien faire dans l'immédiat.
Un clic, du SSH classique (clé ou mot de passe). ServerShelf détecte l'OS cible et lance la bonne sonde : Linux lit dpkg/rpm/apk, systemctl, journalctl ; macOS utilise brew, launchctl, sw_vers ; Windows utilise PowerShell avec Get-CimInstance, Get-Service, Get-NetTCPConnection. Environ six secondes par serveur. Rien n'est installé, rien n'est modifié sur l'hôte.
Toutes les six heures, ServerShelf établit un véritable handshake TLS vers domain:443 et analyse le certificat (émetteur, liste des SAN, période de validité). Il vous avertit 30 jours avant l'expiration et gère les certificats auto-signés, expirés et les SAN wildcard.
Par serveur : paquets installés, versions et méthode d'installation. Les clés de licence logicielle (Mailgun, Sentry, Adobe et consorts) sont stockées dans un coffre AES-256-GCM avec le nombre de postes, le fournisseur, la date de renouvellement et le coût. Affichage à la demande.
Démarrez, arrêtez, redémarrez, supprimez et créez des conteneurs sur le moteur Docker de l'hôte, le tout via SSH. Suivez les logs en direct. Fonctionne sur n'importe quel serveur où docker est installé ; votre ordinateur portable n'a pas besoin de Docker.
Intervalles de sondage configurables (à partir de 60 s), historique des statuts, suivi de la latence. Chaque cible est marquée DOWN / SLOW / OK. Les défaillances remontent dans la vue Triage. Entièrement local, sans aucun service de surveillance externe.
Un véritable terminal SSH adossé à un PTY pour chaque serveur : redimensionnement, couleurs ANSI, défilement arrière. Une bibliothèque de snippets exécutables en un clic. Un assistant de déploiement de clés SSH pour la première configuration.
Exportez tout l'inventaire dans un seul fichier AES-256-GCM (KDF Argon2id, 64 MiB / 3 itér.). La synchronisation cloud envoie ce même blob vers votre iCloud Drive, votre bucket S3 ou votre dossier WebDAV, chiffré de bout en bout, vous seul détenant la clé.
Un minuteur d'inactivité configurable verrouille le coffre automatiquement. Déverrouillage rapide Touch ID / Windows Hello en option via le trousseau du système ; la passphrase ne quitte jamais le disque et n'est jamais réutilisée. Verrouillez manuellement en un clic dans la barre latérale.
Toute action destructrice ou touchant aux identifiants (suppression de serveur, arrêt de conteneur, exécution d'un snippet à distance, requête IA) est consignée dans le journal d'audit avec l'horodatage, la cible, la durée et le résultat. Des déclencheurs SQLite bloquent UPDATE et DELETE, ce qui rend le journal exploitable en analyse forensique.
Cockpit IA
Posez vos questions en langage courant sur n'importe lequel de vos serveurs. Collez un extrait de log et obtenez une cause racine probable. Générez des snippets shell à partir d'une description. Lisez un briefing quotidien des changements survenus sur l'ensemble du parc, repérez les anomalies dans les métriques, examinez les configurations nginx, sshd et fail2ban, esquissez des schémas d'architecture, planifiez des migrations, anticipez les besoins en capacité. Plus de vingt workflows d'IA, tous alimentés directement par votre inventaire local.
Apportez votre propre clé. Vos requêtes ne passent jamais par nos serveurs ; elles vont directement de votre machine au fournisseur d'IA que vous avez choisi.
Aucun verrouillage propriétaire. Changez de fournisseur quand vous voulez dans Réglages → IA.
Sécurité par défaut
Les données de vos serveurs sont sensibles. ServerShelf les traite comme telles : rien ne quitte vos appareils, chaque secret est chiffré au repos, et chaque action privilégiée est journalisée.
Tout votre inventaire tient dans un seul fichier SQLite, dont chaque page est chiffrée en AES-256. La base ne peut pas être ouverte avec un navigateur SQLite ordinaire.
Votre passphrase est étirée par Argon2id (64 MiB, 3 itérations) avant de pouvoir déverrouiller la clé de la base. Une attaque par force brute n'a plus aucun intérêt économique.
Votre licence est vérifiée localement grâce à une signature ed25519. Aucun serveur de licence, aucune vérification en ligne, aucune télémétrie, même après un an de mises à jour.
Toute action destructrice ou touchant aux identifiants est consignée. Des déclencheurs SQLite bloquent UPDATE et DELETE sur le journal, ce qui rend la trace exploitable en analyse forensique.
Aucun outil d'analyse, aucun appel discret vers nos serveurs, aucune métrique anonyme. Les rapports de plantage sont facultatifs et ne sont activés que si vous renseignez votre propre DSN Sentry.
Vous achetez l'app et elle fonctionne. Aucune inscription, aucun compte, aucune vérification d'e-mail. La synchronisation cloud est facultative et envoie un blob chiffré vers un bucket qui vous appartient.
12 fournisseurs, un seul inventaire
Importez vos serveurs existants depuis votre compte cloud en un clic : l'IP, l'OS, l'emplacement et le statut suivent. Resynchronisez à tout moment. Les ajouts manuels pour vos machines bare metal, vos serveurs de homelab et vos Raspberry Pi sont eux aussi les bienvenus.
Bientôt disponible
Un petit compagnon de l'app de bureau, surtout en lecture. Jetez un œil à votre parc depuis le canapé, recevez une notification push quand la disponibilité chute, triez depuis le train. Pas encore de date de sortie ; nous le publierons quand il sera solide.
En cours de développement Envie d'être prévenu·e dès que les apps sortent ? Écrivez-nous.
iOS & Android companion
Native iOS and Android apps that read your inventory directly from iCloud Drive, S3 or WebDAV — end-to-end encrypted. Works without your desktop running. Works on cellular. Works on a plane.
🚧 In development Mobile companion apps are still being built — TestFlight + Play Store coming with v1.1. Email us to get notified.
Parlez-nous
Nous lisons chaque message et répondons en général sous un jour ouvré. Pour les bugs techniques, la fenêtre Aide → Envoyer un retour intégrée à l'app joint automatiquement du contexte supplémentaire. Sinon, ce formulaire :
Questions fréquentes
Dans un seul fichier SQLite, au sein du dossier app-data de votre système, chiffré page par page en AES-256 avec SQLCipher. La synchronisation cloud, facultative, envoie un blob opaque chiffré de bout en bout vers votre propre iCloud Drive, bucket S3 ou dossier WebDAV, et nous ne le voyons jamais.
Des connexions SSH vers les serveurs que vous ajoutez. Du HTTPS vers le fournisseur d'IA que vous avez choisi, mais uniquement lorsque vous déclenchez une action d'IA. Du HTTPS vers vos fournisseurs cloud lorsque vous lancez un import. C'est la liste complète. Aucun outil d'analyse, aucun appel discret, aucune télémétrie.
Non. ServerShelf passe par du SSH classique, avec votre paire de clés existante (ou un mot de passe). Les analyses sont des commandes en lecture seule : uname, dpkg, systemctl, docker ps et consorts. Rien n'est installé sur l'hôte.
Oui, et c'est même la seule façon de faire. Renseignez votre clé Anthropic / OpenAI / OpenRouter / Mistral / Groq / Gemini, ou faites tourner Ollama en local pour une IA entièrement hors ligne. Nous n'hébergeons aucun modèle ; vos requêtes vont toujours directement de votre machine au fournisseur que vous avez choisi.
Les sept, côte à côte : Anthropic (Claude), OpenAI (GPT-4 / GPT-5), OpenRouter (passerelle vers plus de 300 modèles), Mistral (hébergé dans l'UE), Groq (inférence rapide), Google Gemini et Ollama (entièrement local, sans clé API, sans réseau). Changez à tout moment dans Réglages → IA.
Personnel : 1 utilisateur, appareils illimités. Équipe : 6 utilisateurs, appareils illimités chacun. La licence est par utilisateur, pas par machine.
Vous gardez votre version, pour toujours. Aucun blocage, aucune fenêtre insistante, aucune pénalité en mode hors ligne. Pour recevoir d'autres mises à jour, renouvelez à 50 % du prix en vigueur à ce moment-là.
14 jours, remboursé, sans avoir à vous justifier. Écrivez à [email protected] depuis l'adresse utilisée pour l'achat.
Oui. ServerShelf fournit des builds desktop pour macOS 12+ (Apple Silicon, signé et notarisé), Windows 11 et Linux (AppImage/deb). L'app analyse les cibles Linux, macOS et Windows via SSH.
Local d'abord, par conception
Tout votre inventaire tient dans un seul fichier, au sein de votre dossier app-data, chiffré en AES-256 page par page via SQLCipher. La clé de la base est scellée par votre passphrase maître (Argon2id) et un code de récupération à usage unique. Même un accès physique au fichier ne sert à rien sans l'un des deux.
La synchronisation cloud dérive une clé Argon2id à partir de votre passphrase, puis chiffre l'instantané en AES-256-GCM. Apple, Hetzner ou celui qui héberge votre Nextcloud ne voit qu'un blob opaque.
Aucun outil d'analyse, aucun appel discret vers nos serveurs, aucune « métrique anonyme ». Les rapports de plantage sont facultatifs et ne transitent par Sentry que si vous fournissez votre propre DSN.
Les clés de vos fournisseurs d'IA restent sur votre machine. Les requêtes vont directement de votre app au fournisseur que vous avez choisi. Nous ne les voyons jamais, et nous n'hébergeons aucun modèle qui nous soit propre.
Tarifs
Payez une fois. Sans abonnement. Les apps compagnon iOS & Android sont incluses dès leur sortie. L'IA fonctionne avec votre propre clé de fournisseur : aucun coût supplémentaire, aucune facture mensuelle, aucune dépendance à un fournisseur.
Avant d'acheter : ServerShelf est un outil basé sur SSH. Il analyse et gère les serveurs que vous pouvez atteindre via SSH : Linux, macOS et Windows (avec OpenSSH Server installé) fonctionnent tous. Les jump-hosts durcis sans SSH et les plateformes purement SaaS ne sont pas pris en charge.
Pour développeurs solo, freelances, homelabs et projets persos.
ServerShelf + DeviceShelf, paiement unique, TVA incluse.
Le bundle infrastructure locale : gérez vos serveurs et cartographiez le réseau qui les héberge.
Pour les homelabs et petites équipes qui possèdent à la fois les machines et le réseau local.
Attentes honnêtes
À lire avant d'acheter. Cela nous évitera à tous les deux un remboursement.
dpkg/rpm/apk, systemctl, docker ps. La plupart des distributions fonctionnent d'emblée.
Du même atelier
DeviceShelf, c'est notre scanner réseau local-first : découvrez chaque appareil de votre réseau local, consultez les ports ouverts et un rapport de sécurité, et recevez des alertes de présence. Mêmes principes : achat unique, pas de compte cloud, pas de télémétrie.