Aller au contenu principal

Centre de confiance

Un logiciel de sécurité doit d'abord être sûr lui-même

Cette page décrit nos pratiques de sécurité et leur état réel, sans embellissement. Elle est mise à jour à chaque évolution notable.

Nos pratiques

  • Hébergement

    Prévu

    Les données des clients professionnels sont destinées à un hébergeur dont le siège et les centres de données sont dans l'UE (choix final en cours). Le site vitrine est hébergé par Vercel et ne contient que du contenu public.

  • Chiffrement

    En développement

    TLS 1.3 pour les communications, authentification mutuelle des agents par certificat, chiffrement au repos avec des clés propres à chaque client.

  • Isolation des clients

    Programme pilote

    Chaque requête en base est filtrée par client et protégée par des règles de sécurité au niveau des lignes, avec des tests prouvant l'isolation.

  • Commandes et mises à jour signées

    Programme pilote

    Toute commande envoyée à un agent est signée (Ed25519) et protégée contre le rejeu ; toute mise à jour est signée et déployée par anneaux.

  • Pas de code noyau

    Programme pilote

    Les analyses se font en mode utilisateur, avec des limites de mémoire et de temps. Aucun pilote noyau avant validation et déploiement très progressif.

  • Chaîne logicielle

    En développement

    Inventaire des composants, contrôle des licences et des vulnérabilités connues, recherche de secrets avant chaque commit ; l'automatisation complète à chaque version est en cours de mise en place.

  • Accès internes

    Programme pilote

    Authentification forte, journal d'audit de toute action sensible, principe du moindre privilège.

  • Audits et certifications

    Prévu

    Aucune certification n'est obtenue à ce jour. Un test d'intrusion externe est prévu avant la commercialisation des modules antivirus, puis une certification indépendante.

Vos données

  • Nous collectons uniquement ce que chaque module activé exige, documenté dans la politique de confidentialité.
  • Aucune donnée client n'est utilisée pour entraîner un modèle d'IA.
  • Aucune publicité, aucune revente de données.
  • Des durées de conservation appliquées automatiquement par le code.

Documents

Fichier security.txt

Vous avez trouvé une vulnérabilité ?

Signalez-la-nous : nous accusons réception sous 5 jours ouvrés, et nous ne porterons pas plainte contre une recherche menée de bonne foi dans ce cadre.

Lire la politique de divulgation