Identité & accès
Rôles, autorisations, 2FA et moindre privilège
ARCHITECTURE DE SÉCURITÉ
Sécurité
La sécurité de Firmato ne repose pas sur un contrôle unique. Accès, secrets, sessions, webhooks, fournisseurs, environnements et preuves sont traités comme des couches distinctes d’une même architecture.
Sécurité applicative
CSRF, encodage des sorties, limitation de débit, en-têtes de sécurité et sessions protégées
Sécurité fournisseur
Secrets côté serveur, HMAC des webhooks et séparation des environnements
Intégrité des preuves
SHA-256, manifestes, audit et vérifications d’intégrité
DÉFENSE EN PROFONDEUR
Réduire surface d’attaque, privilèges et ambiguïtés opérationnelles.
Firmato applique des contrôles en couches et sépare ce que le navigateur peut voir de ce qui doit rester exclusivement côté serveur.
Contrôle d’accès
Les autorisations sont liées aux rôles et fonctions ; les pouvoirs du superadmin restent distincts des opérations ordinaires.
Secrets côté serveur
Identifiants, jetons et clés des fournisseurs ne sont pas intégrés aux pages publiques ni aux clients navigateur.
Interactions sécurisées
CSRF, validation entrée/sortie, limitation de débit et vérification HMAC réduisent les requêtes non autorisées ou manipulées.
Traçabilité opérationnelle
Audit et journaux techniques permettent de reconstruire actions administratives, événements fournisseur et transitions clés.
CHAÎNE DE SÉCURITÉ
Du login à la preuve, chaque étape possède une frontière.
01Authentification utilisateur
02Autorisation par rôle
03Validation de la requête
04Appel fournisseur côté serveur
05Vérification callback / webhook
06Audit et intégrité des preuves
GOUVERNANCE DE SÉCURITÉ
Sécurité applicative et responsabilité partagée.
Environnements séparés
Sandbox et production doivent utiliser configurations et identifiants distincts.
Durcissement continu
Dépendances, configuration, logs et contrôles doivent faire l’objet de revues périodiques et de tests proportionnés au risque.
Pas de promesse absolue
Aucun système n’est « inviolable » : le Trust Center publie contrôles, responsabilités et limites plutôt que des slogans absolus.
PRIORITÉS
Protéger ce qui crée de la valeur : identités, documents, identifiants et preuves.
- Accès administratifs et privilégiés
- Identifiants des prestataires de confiance
- Documents et métadonnées clients
- Webhooks, audit et artefacts probatoires
Principe de sécurité
La sécurité est un processus continu. Configuration client, appareils, fournisseurs externes et comportement des utilisateurs font partie du modèle de risque global.
FIRMATO · DIGITAL TRUST
Approfondissez contrôles, responsabilités et transparence.
Le Trust Center regroupe l’architecture de confiance et les références opérationnelles sans claims génériques.