Sécurité · sérieuseSécurité
Sécurité
sans théâtre.
On ne fait pas de la sécurité un argument marketing. On la met partout dans le code, dans l'infra, dans nos process. Voici ce que ça donne.
Sécurité
01⛨
OWASP Top 10
Audit & correction systématiques sur chaque mise en production. Injections, XSS, broken auth, SSRF — la liste complète.
02⛨
RGPD by design
Minimisation des données, registre des traitements, DPO délégué disponible, contrats de sous-traitance prêts.
03⛨
Hébergement souverain
Scaleway (Paris), OVHcloud (Roubaix/Strasbourg). Aucune donnée hors UE quand ce n'est pas indispensable.
04⛨
Chiffrement bout en bout
TLS 1.3, secrets en KMS, base au repos chiffrée AES-256, rotations automatiques.
05⛨
CI/CD durci
Scan de dépendances, SAST/DAST, signing des images, principle of least privilege.
06⛨
Réponse à incident
Procédure sous 4h, communication transparente, post-mortem livré en 5 jours.
Conformité · 02Conformité
Conformité
et audits.
OWASP✓
RGPD✓
ISO 27001 (en cours)✓
SOC 2 Type II (en cours)✓