Sécurité

Sécurité des systèmes, des accès et des clés.

Hors-Cloud traite l'incident, durcit le service, et place les secrets là où ils doivent vivre : coffre, identité, parfois un module matériel.

Interventions.

Constat, copie, confinement, preuves conservées. La remise en ligne suit votre accord.

Comptes, surfaces exposées, mises à jour, cloisonnement des services.

OpenID Connect, rôles, accès d'administration séparés des accès du public.

Images et artefacts signés, pour savoir ce qui a le droit de tourner.

HSM et PKCS#11 pour les clés qui ne doivent pas rester dans un fichier : certificats, signatures, bascule entre nœuds.

Lecture d'une architecture ou d'un déploiement avant qu'il parte en production.

Un compte-rendu dit ce qui est établi et ce qui reste une piste. Les accès ne sont pas recopiés dans un document qui circule.