Conformité & Certifications
EnvSafe est conçu pour répondre aux exigences des standards de sécurité les plus stricts de l'industrie. Notre architecture respecte les contrôles de sécurité ISO 27001 et les Trust Service Criteria SOC 2.
Contrôles implémentés
| Standard | Contrôles implémentés |
|---|---|
ISO 27001 | Gestion des actifs, contrôle d'accès RBAC, cryptographie AES-256/RSA-2048, journalisation complète |
SOC 2 Type II | Protection contre accès non autorisés, chiffrement au repos et en transit, monitoring continu |
Principes de sécurité appliqués
Moindre privilège
Permissions granulaires par environnement. Chaque utilisateur n'a accès qu'aux ressources strictement nécessaires à son rôle. Les accès Production, Staging et Development sont configurables indépendamment.
Défense en profondeur
Multiples couches de protection qui se renforcent mutuellement :
Séparation des données
Les environnements Development, Staging et Production sont strictement cloisonnés. Chaque environnement dispose de ses propres clés de chiffrement. Aucune fuite de données entre environnements n'est possible.
Journal d'audit
Toutes les actions sensibles sont journalisées avec horodatage et identifiant utilisateur :
- Création, modification et suppression de variables
- Invitations et changements de rôles
- Connexions et génération de tokens API
- Exports de variables (CLI ou Dashboard)
- Accès aux environnements de production
Architecture Zero Knowledge
Même nous ne pouvons pas lire vos secrets. Les données sont chiffrées côté client avant envoi. Seuls les utilisateurs autorisés possèdent les clés de déchiffrement. En cas de compromission de notre infrastructure, vos secrets restent protégés.
Standards de chiffrement
AES-256-GCM
Chiffrement symétrique des variables. Chaque variable a un IV unique.
RSA-OAEP 2048
Échange et partage sécurisé des clés de projet avec SHA-256.
TLS 1.3
Toutes les communications chiffrées en transit avec suites modernes.
Contrôle d'accès basé sur les rôles (RBAC)
| Rôle | Development | Staging | Production | Gestion |
|---|---|---|---|---|
| Owner | ✓ Lecture/Écriture | ✓ Lecture/Écriture | ✓ Lecture/Écriture | ✓ Complet |
| Admin | ✓ Lecture/Écriture | ✓ Lecture/Écriture | ✓ Lecture/Écriture | ✓ Partiel |
| Member | ✓ Lecture/Écriture | ○ Configurable | ○ Configurable | ✗ Non |
| Guest | ◐ Lecture seule | ✗ Non | ✗ Non | ✗ Non |
Questions de conformité ?
Notre équipe est disponible pour répondre à vos questions concernant la conformité, fournir de la documentation supplémentaire ou discuter de vos exigences spécifiques en matière de sécurité.
Contacter l'équipe sécurité