Catalogue des fonctionnalités

Toutes les fonctionnalités de Flexway, telles que le catalogue les dit.

Chaque fonctionnalité de la version publiée, son statut et sa version : filtrez par domaine, statut, version ou mot.

211 fonctionnalités dans Flexway v1.6.3

Sécurité (14)Page Sécurité

Validation JWT, clés JWKS en cache avec rotationLivré · depuis v0.1.0
iss et aud vérifiés ; plusieurs émetteurs dans une même configurationLivré · depuis v0.1.0
Portées et rôles déduits du security du contratLivré · depuis v0.1.0
Fermé par défaut : en-tête, paramètre, méthode ou origine non déclarés refusésLivré · depuis v0.1.0
En-têtes de sécurité de réponse et CORS déclaratifLivré · depuis v0.1.0
Corps et paramètres validés contre le schéma du contratLivré · depuis v0.1.0
Aucune erreur amont relayée telle quelleLivré · depuis v0.1.0
Clés d'API et mTLS client comme identités de premier planLivré · depuis v0.1.0
Introspection de jeton opaque (RFC 7662)Livré · depuis v0.1.0
Journal d'audit chaîné des décisions d'autorisationLivré · depuis v0.1.0
Jetons liés au porteur : mTLS (RFC 8705) ou DPoP (RFC 9449)À dater
Signature des webhooks entrants vérifiée avant l'amont, schéma déclaré au contrat (x-flexway-webhook, alternative de security) : HMAC générique (en-tête et préfixe, horodatage, identifiant, chaîne signée à gabarit fermé, hex ou base64, SHA-256 ou SHA-512), Standard Webhooks, préréglages Stripe, GitHub, Slack, Shopify et SendGrid (ECDSA) ; secret par référence et rotation à deux secrets, lié à un tenant ; rejeu refusé (horodatage hors tolérance, identifiant déjà vu, mémoire bornée) ; corps borné lu avant, relayé intact ; 401 webhook_signature_invalidPrévu en 1.8
Listes blanche et noire d'adresses IP et de plages CIDR : liste noire globale avant le routage (server.ip_deny, fichiers relus au rechargement), politique ip-filter par hôte, route ou opération après le routage et avant l'identité ; adresse du client vérifiée (X-Forwarded-For et PROXY protocol crus d'un pair de server.trusted_proxies seulement), 403 address_deniedPrévu en 1.8
Échange entre organisations : finalité d'usage déclarée par opération et lue d'une claim vérifiée, minimisation des champs par partenaireÀ dater

Transformations (24)Page Transformations

En-têtes de requête et de réponse : poser, retirer, renommer, dériverLivré · depuis v0.1.0
Réécriture de chemin et paramètres de requêteLivré · depuis v0.1.0
Éléments protégés inécrivables, refus au démarrageLivré · depuis v0.1.0
Moteur phase : requête, amont, réponse, erreurLivré · depuis v0.1.0
Quatre niveaux d'attachement, chaîne effective, la plus précise gagneLivré · depuis v0.1.0
Retrait explicite (!nom)Livré · depuis v0.1.0
Conditions CEL compilées au chargementLivré · depuis v0.1.0
Simulation à blanc d'une chaîne de politiquesLivré · depuis v0.1.0
Projection et filtrage de champs du corps, conformité au schéma vérifiéeLivré · depuis v1.1.0
Masquage de champs sensibles en réponseLivré · depuis v1.1.0
Code de statut amont traduit en code sémantiqueLivré · depuis v1.1.0
Appel externe : budget de délai et comportement de panne déclaréLivré · depuis v1.1.0
Respect de Cache-Control, ETag et Vary de l'amontLivré · depuis v1.1.0
Cache de réponses publiques, par opérationLivré · depuis v1.1.0
Test d'isolation inter-tenant continu, préalable bloquantLivré · depuis v1.1.0
Cache authentifié, isolé par tenant et par sujetLivré · depuis v1.1.0
Projection vers gRPC et vers un message de courtierLivré · depuis v1.5.0
Catalogue intégré livre avec le produitEn partie · suite à dater
Décodage et encodage JSONÀ dater
Décodeurs XML, YAML, formulaireÀ dater
Compression des réponses gzip, brotli et zstd négociée (Accept-Encoding et qualités), politique compress, niveaux fixés au banc, seuil de taille, liste blanche de types, jamais sur un flux (SSE, longueur inconnue, WebSocket) ni sur une réponse déjà encodée ; Vary: Accept-Encoding, une entrée de cache par encodagePrévu en 1.8
Validation des ressources FHIR contre leurs profils déclarésÀ dater
Modules WebAssembly : bac à sable, mémoire et temps plafonnésÀ dater
Réponse composée de plusieurs amonts, budget de délai globalÀ dater

IA (19)Page IA

Surface compatible OpenAI /v1/*Livré · depuis v0.1.0
Routage par politique entre fournisseurs et modèlesLivré · depuis v0.1.0
Budget et débit par tenantLivré · depuis v0.1.0
Requêtes sensibles épinglées, souveraineté et repli par politiqueLivré · depuis v0.1.0
Audit de métadonnées, jamais d'inviteLivré · depuis v0.1.0
Streaming d'inférence relayé sans retenueLivré · depuis v0.1.0
Contenu multimodal compatible OpenAI, backend visionLivré · depuis v1.5.0
Embeddings, avec budget et auditLivré · depuis v1.5.0
Backends par genre (OpenAI, relais, gRPC), mesure locale ou amontLivré · depuis v1.5.0
Méthode gRPC d'un modèle spécialisé, mesurée par appelLivré · depuis v1.5.0
Routage conscient de l'inférence (Gateway API Inference Extension)À dater
Cache sémantique, par opérationÀ dater
Routes de tâche : une route nommée liste des candidats ordonnés (backend et modèle), choisie par un alias de modèle ou le cas d'usage déclaré ; une tâche simple va au petit modèle parce que sa route le ditPrévu en 1.9
Critères déclarés : classe d'hébergement (cloud, private, local) et région des backends, tri par ordre déclaré, coût déclaré ou latence mesurée, raison du choix dans la trace et l'auditPrévu en 1.9
Canary de modèle : partage pondéré et déterministe entre candidats d'une route, retour arrière manuel ou déclaréPrévu en 1.9
Modèles admis par appelant (tenant, plan, cas d'usage), 403 model_not_allowed hors listePrévu en 1.9
Classes de données déclarées et ordonnées, classe d'une requête (cas d'usage, claim, en-tête de confiance, détecteur), classe maximale par backend ; généralise l'épinglagePrévu en 1.9
Résidence : régions admises par tenant, classe ou cas d'usage, région servie dans la trace et l'auditPrévu en 1.9
Genres de backend pour des API d'inférence non compatibles OpenAIÀ dater

Agents : MCP et A2A (14)Page Agents : MCP et A2A

Surface MCP : les opérations du contrat offertes en outilsLivré · depuis v0.1.0
Serveur de ressources OAuth 2.1, métadonnées RFC 9728Livré · depuis v0.1.0
Validation de l'émetteur et indicateurs de ressource (RFC 8707)Livré · depuis v0.1.0
Échange de jeton RFC 8693 : sujet humain, acteur agentLivré · depuis v0.1.0
Délégation bornée en durée et en profondeur, révocation en cascadeLivré · depuis v0.1.0
Client ID Metadata Documents ; cas des agents non surveillésLivré · depuis v0.1.0
Fédération MCP : des serveurs MCP existants sous la même autorisation, le même quota, le même auditLivré · depuis v0.1.0
Gouvernance A2A : cartes d'agent signées, trafic sous quota et auditEn cours
Garde-fous d'entrée et de sortiePrévu en 1.9
L'IA pour l'exploitation : propositions, jamais dans le chemin de décisionÀ dater
Approbation humaine exigée pour un outil ou une opération marqués sensibles : la passerelle vérifie une preuve d'approbation émise par le fournisseur d'identité (CIBA, authorization_details RFC 9396), liée à l'opération et à ses arguments ; le workflow reste au clientPrévu en 1.10
Droits limités à une tâche et à une durée : jeton d'agent porteur d'authorization_details (RFC 9396), vérifié contre l'opération et ses argumentsPrévu en 1.10
Contrôle contextuel des arguments d'un outil : condition CEL sur le corps de la requête et l'identité (un plafond selon le rôle de l'appelant)Prévu en 1.10
Budget par exécution d'agent : appels, tokens et euros plafonnés pour une tâche entièrePrévu en 1.10

Asynchrone (18)Page Asynchrone

Exploitation (70)Page Exploitation

Ce qui vient

L'horizon de la feuille de route, à part : des prévisions, versions suggérées non engageantes.

suggéré en 1.8Rapport des appels hors contratFlexway refuse déjà ce qui n'est pas déclaré : il montre ce que les clients essaient d'appeler (API fantômes, clients obsolètes)
suggéré en 1.8`flexway diff`Deux versions d'un contrat comparées en CI : changement cassant, dépréciation, nouvelle portée ; refus si cassant sans nouvelle version
À daterValidation humaine des appels d'outils sensiblesUn outil marqué sensible attend l'accord d'une personne, tracé, avant de partir
À daterBudget par exécution d'agentPlafond d'appels, de jetons et d'euros pour une tâche entière d'agent, pas seulement par requête
À daterRoutage par juridictionUne requête d'un tenant européen ne part que vers des amonts et des modèles hébergés en Europe, déclarés et prouvés dans la trace
À daterRapport de preuves pour le règlement européen sur l'IAExport signé des décisions, des modèles et des garde-fous appliqués, par période
suggéré en 1.10Sorties structurées garantiesRéponse d'un modèle vérifiée contre le schéma JSON attendu ; nouvelle tentative ou refus
À daterDétection de données personnelles dans les invitesMasquage, ou bascule vers un modèle interne, avant l'envoi
À daterConventions OpenTelemetry GenAIModèle, jetons, coût, outil appelé, lisibles par tout outil d'observabilité
À daterRoutage par coût et latence mesurésLe modèle choisi selon sa latence et son coût réels
À daterRegistre des serveurs MCPLes outils offerts aux agents, avec propriétaire, portées et usage
suggéré en 1.10Rapports DORA et NIS2Incidents, disponibilité par service critique, dépendances tierces, extraits des SLO et des traces
À daterProfil FAPI 2.0Le profil de sécurité de l'open banking
suggéré en 1.10Empreinte carbone par requêteÉnergie et CO2 estimés par opération et par modèle, dans la console et la consommation
suggéré en 1.10Réponses simulées depuis le contratUne opération sans amont répond avec les exemples du contrat
suggéré en 1.8En-têtes `Sunset` et `Deprecation` vers les appelantsLes clients prévenus automatiquement ; prolonge `x-flexway-sunset`
suggéré en 1.9Reprise depuis d'autres passerellesAssistants de migration pour d'autres formats de configuration du marché
suggéré en 1.10SOAP et XMLUn contrat WSDL déclare les opérations ; un appelant REST atteint un service SOAP existant, XML décodé sous limites strictes (entités externes refusées, taille et profondeur bornées)
suggéré en 1.10Injection de pannes déclaréeDélais et erreurs sur une part du trafic, en préproduction
suggéré en 1.10Trafic miroirCopie du trafic réel vers une nouvelle version, sans effet sur la réponse
suggéré en 1.10Détection d'anomalies dans la consoleHausses inhabituelles d'erreurs, de latence ou de coût, en propositions, jamais en décisions
À daterPrévision des coûts d'IAProjection de fin de mois par tenant
suggéré en 1.10Identité de charge SPIFFE vers les amontsmTLS sans certificats gérés à la main
suggéré en 1.10TLS post-quantique hybrideÉchange de clés ML-KEM avec X25519

Parlons de votre passerelle

Flexwiz est une jeune entreprise : vous parlez directement avec la personne qui la fonde. Dites-nous ce que vous voulez faire passer par Flexway. Nous parlons de votre infrastructure et de vos exigences de souveraineté numérique.

Parler à un expert Écrire à Flexwiz

La prise de rendez-vous en ligne arrive bientôt ; d'ici là, un e-mail suffit.