Fournir à domicile un laboratoire d'évaluation logicielle, tel est l'objectif de la start up Kereval. Avec une originalité : rendre la plate-forme de tests sous-jacente la plus générique possible. « Aujourd'hui, il n'existe pas d'outil miracle capable de répondre à tous les besoins en matière de tests logiciels » , analyse Abdelmoula Tamoudi, son PDG. Le nom de sa société, fondée à Rennes, résume sa philosophie : contraction de Ker (chez soi, en breton) et d'évaluation (eval).

Spécialisé en qualité logicielle, Abdelmoula Tamoudi a développé un automate capable de piloter l'enchaînement des tests, quel que soit l'outil employé. Cette plate-forme s'apparente à celle d'Eclipse, une structure de développement en open source initiée par IBM. Il est en effet possible d'intégrer les outils d'évaluation sous le forme de programme additionnels (plug in).

La solution est destinée à répondre à trois problématiques de qualité pour les applications déployées dans les architectures distribuées. La première, s'assurer de la conformité logicielle, notamment en scrutant l'interface homme/machine ou l'enchaînement des pages web.

La deuxième, évaluer la qualité de service. C'est-à-dire effectuer des tests de montée en charge en simulant des utilisations.

Et enfin la troisième, réaliser des tests d'audit de pénétration dans le système d'information. Si ces contrôles restent assez classiques, leur analyse est exploitée de façon originale. La plate-forme étant conçue pour accompagner les entreprises dans leur souci de qualité logicielle tout au long du cycle de développement.

« Notre démarche s'appuie sur une base de connaissance qui s'enrichit au fur et à mesure. Certains tests sont ainsi rejoués en fonction des résultats antérieurs » , explique Abdelmoula Tamoudi. Une autre originalité consiste à combiner les tests de charge et de pénétration. Il existe parfois un lien entre ces deux problématiques, puisqu'un logiciel résiste moins aux attaques lorsqu'il est très sollicité.

Pour l'instant, Kereval s'appuie sur deux outils de tests pour nourrir sa plate-forme. Le premier, OpenSTA, est issu du monde du libre et se destine aux tests de montée en charge. Le second, Nessus, est utilisé pour la sécurité. La jeune pousse ambitionne d'intégrer dans sa plate-forme les outils de Mercury, le leader mondial des tests pour architectures distribuées. Mais il lui faudra obtenir un accord de licence.