[FRsAG] solution opensource de patch management compatible debian ?

Bonjour,

je suis à la recherche d'une solution de patch management centralisée, opensource, qui pourrait remonter de facon centralisée les patchs/mise à jour à faire sur les serveurs, avec les CVE/failles de securité.

compatible debian (et ubuntu), et si possible centos.

Il y a spacewalk de redhat, mais c'est l'usine à gaz et le support debian n'est pas terrible.

quelqu'un connais un solution sympa ?

Si pas opensource, possible proprio, mais pas de license par machine à monitorer. (on a un parc de 3000vms, donc ca sera hors budget)

Cordialement,

Alexandre