Une alternative à Coolify
avec des audits de sécurité datés
Le 8 janvier 2026, 11 vulnérabilités critiques de Coolify ont été rendues publiques (CVSS de 9,4 à 10,0, versions jusqu’à 4.0.0-beta.450). sh0 documente ses propres audits : un audit interne le 17 mars 2026 et un audit indépendant le 5 octobre 2026, dont les correctifs sont en cours.
Le verdict rapide
sh0 offre le même flux de déploiement auto-hébergé que Coolify -- déploiement par git push, SSL automatique, bases de données gérées -- dans un binaire Rust unique d’environ 61 Mo qui occupe environ 140 Mo de RAM au repos avec son Caddy, avec des audits de sécurité datés et un assistant IA Claude intégré.
Comparaison fonctionnalité par fonctionnalité
Comment sh0 et Coolify se comparent en matière de sécurité, performance, IA, CLI et fonctionnalités de déploiement.
| Fonctionnalité | sh0 | Coolify |
|---|---|---|
| Audits de sécurité | Audit interne (17 mars 2026), audit indépendant (5 oct. 2026, correctifs en cours) | 11 CVE critiques rendues publiques le 8 janv. 2026 |
| Empreinte RAM (au repos) | ~140 Mo (sh0 + Caddy) | Non publiée (serveur de 2 Go minimum) |
| Taille du binaire | Binaire unique de ~61 Mo | Stack multi-conteneurs |
| Assistant IA intégré | 107 outils, Claude, MCP | -- |
| Serveur MCP | Streamable HTTP (Claude Desktop, Cursor) | -- |
| Sandbox IA | Débogage dans un conteneur isolé | -- |
| Déploiement CLI push | sh0 push : détecter, construire, en ligne en 35s | -- |
| Commandes CLI | 30+, sortie JSON | -- |
| Vérification de santé du code | 34 règles pré-déploiement | -- |
| Multi-serveur BYOS | Tunnel SSH, pur Rust | Docker Swarm |
| Templates | 170 en un clic | 280+ |
| SSL automatique | Caddy + Let's Encrypt | Traefik |
| Déploiements blue-green | Sans interruption | Requêtes coupées à la mise à jour |
| Export vers K8s/Vercel/AWS | 7 formats | -- |
| Détection automatique de stack | 19 stacks | Limité |
| Licence | Commercial (0 $ à 99 $/mois) | Open source (cloud à partir de 5 $/mois) |
| Application mobile | sh0 Manager (iOS et Android) | -- |
Sources (vérifiées le 7 octobre 2026) : The Hacker News, 8 janvier 2026 · NVD CVE-2025-64420 · Tarifs de Coolify · Prérequis serveur de Coolify
Pourquoi les développeurs changent
Des problèmes documentés de Coolify -- et la façon dont sh0 les traite.
"Coolify coupait mes requêtes à chaque déploiement"
Les déploiements blue-green de sh0 basculent le conteneur derrière le proxy. Zéro requête perdue, zéro interruption -- même sur un VPS à 4 $/mois.
"CVE-2025-64420 : un utilisateur peu privilégié pouvait lire la clé SSH privée de root"
sh0 documente ses audits : interne le 17 mars 2026 (34 problèmes, les 6 critiques corrigés à la date du rapport), indépendant le 5 octobre 2026 (correctifs en cours). Les secrets sont chiffrés en AES-256-GCM.
"Le minimum documenté de Coolify est un serveur de 2 Go"
Au repos, sh0 et son Caddy occupent environ 140 Mo. Un seul binaire Rust remplace la pile multi-conteneurs. Votre VPS à 4 $/mois garde de la place pour vos vraies applications.
Ce qui distingue sh0
Des fonctionnalités que vous ne trouverez dans aucun autre PaaS auto-hébergé.
Claude IA intégré
107 outils, serveur MCP pour Claude Desktop et Cursor, AI sandbox pour le débogage dans des conteneurs isolés, 3 niveaux de modèles Claude. Posez des questions à votre serveur en langage naturel.
CLI avec sh0 push
Déploiement en une commande depuis votre répertoire local. Détecte la stack, lance la vérification de santé, empaquette, téléverse, construit -- URL en ligne en environ 35 secondes. Plus de 30 commandes avec sortie JSON pour le CI/CD.
Sécurité auditée
Audit interne du 17 mars 2026 : 34 problèmes, les 6 critiques corrigés à la date du rapport. Audit indépendant du 5 octobre 2026 : correctifs en cours. Secrets AES-256-GCM, mots de passe Argon2id, RBAC, 2FA TOTP, limitation de débit.
Au-delà du déploiement : des services backend complets
Coolify déploie des conteneurs. sh0 vous donne en plus une pile backend-as-a-service complète.
PostgREST API
API REST générée automatiquement à partir de vos tables PostgreSQL. Activation en un clic.
Authentification (Logto)
Authentification conforme à OIDC, avec connexion sociale, MFA et console d’administration.
Temps réel (Centrifugo)
WebSocket + SSE avec canaux, présence et historique.
Fonctions serverless (Deno)
Fonctions TypeScript/JavaScript, appelables en HTTP.
Stockage S3 (MinIO)
Stockage objet compatible S3, avec console web et clés d’accès.
Hébergement de courriel (Stalwart)
Configuration automatique DKIM/SPF/DMARC. Paramétrage automatique du DNS Cloudflare.
Comparaison tarifaire
sh0 est gratuit à vie pour 1 stack avec des applications illimitées. Pas de carte bancaire, pas de limite de temps.
| Plan | sh0 | Coolify Cloud |
|---|---|---|
| Gratuit | 0 $ (1 stack, applications illimitées, à vie) | Gratuit (auto-hébergé, toutes fonctions) |
| Solo | 19 $/mois (stacks illimitées) | 5 $/mois (Cloud, 2 serveurs) |
| Équipes | 99 $/mois (RBAC, clusters) | 5 $/mois + 3 $ par serveur supplémentaire (Cloud) |
| Auto-hébergé | Binaire gratuit | Gratuit |
Prêt à changer ?
Installez sh0 en moins de 30 secondes. Gratuit à vie pour 1 stack avec des applications illimitées -- pas de carte bancaire requise.