Shinobi

Pas encore testé

Éditeur: Shinobi Systems
Licence: GPLv3/AGPLv3 (CE) ; EULA propriétaire (Pro)
Plateformes: Linux, Docker, Windows via Docker/WSL

VMS Node.js moderne et léger supportant des milliers de caméras, déploiement Docker simple et un écosystème de plugins. Pas encore testé sur notre banc.

Points forts

Cœur Node.js léger, déploiement Docker multi-arch simple (dont ARM/Raspberry Pi).
Large support de caméras et écosystème de plugins (détection d'objets intégrée ; visages via plugin).

Limites

La reconnaissance faciale n'est pas dans le cœur — elle passe par un plugin (DeepStack).
Séparation CE/Pro confuse avec un EULA commercial non standard sur Pro.
Pas de versions stables numérotées claires (mises à jour continues) ; aucun chiffrement au repos.
Une vulnérabilité critique non authentifiée (CVE-2026-82448, CVSS 9,3) permettait l'exécution de requêtes base de données arbitraires via une clé de nœud enfant codée en dur ; corrigée dans le commit 5a76c74f (29 août 2026) — veillez à garder vos instances à jour.

Critères

Open source (code auditable)	✓
Auto-hébergé (tourne sur votre matériel)	✓
Fonctionne sans compte fournisseur obligatoire	✓
Compatible caméras ONVIF/RTSP (sans verrou matériel)	✓
Reconnaissance faciale intégrée	✗
Chiffre les enregistrements au repos	✗
Accès distant sans cloud fournisseur	✓
Applis web + desktop + mobile	✗

Sources

https://github.com/ShinobiCCTV/Shinobi/blob/master/LICENSE — officiel (licence CE, inchangée) (2026-10-01)
https://docs.shinobi.video/detect/deepstack — officiel (reco faciale = plugin DeepStack) (2026-07-21)
https://shinobi.video/pro — officiel (édition Pro, tarif sur devis inchangé) (2026-10-01)
https://osv.dev/vulnerability/CVE-2026-82448 — CVE critique (9.3) — requêtes SQL arbitraires non authentifiées, corrigé commit 5a76c74f (2026-10-01)

Ce produit n’a pas encore été testé sur notre banc. Les informations ci-dessus proviennent de sources documentaires datées ; aucun verdict comparatif n’est publié tant qu’un test réel n’a pas eu lieu.