La sécurité est divisée en couches testables, limites documentées et preuves reproductibles.
Chaque installation possède une identité cryptographique. Les clés privées non exportables restent dans le navigateur et chaque appareil peut être vérifié ou révoqué.
Les jetons d’accès courts reposent sur des refresh tokens rotatifs. La réutilisation d’un ancien jeton bloque toute la famille de sessions.
La version web est signée hors du serveur, reconstruite indépendamment et vérifiée par le service worker avant mise en cache.
Intégré dans un flux contrôlé et vérifiable.
Intégré dans un flux contrôlé et vérifiable.
Intégré dans un flux contrôlé et vérifiable.
Intégré dans un flux contrôlé et vérifiable.
Intégré dans un flux contrôlé et vérifiable.
Intégré dans un flux contrôlé et vérifiable.
“Un test vert ne vaut que la règle qu’il vérifie réellement.”
Principe de sécurité VENTEX
Les limites et travaux d’audit ouverts sont documentés.
