Plateforme / Securite
Sécurité de plateforme : conception, contrôle et limites explicites.
NOVIT travaille avec des systèmes minimaux, un coffre de secrets, des communications sécurisées et une configuration maîtrisée, sans promettre de sécurité absolue.
Comprendre
Le fonctionnement et les arbitrages
Des choix techniques documentés avec leurs intérêts et leurs limites.
Gestion des secrets
La brique centrale de Direktil gère des secrets et certificats dans un coffre chiffré, avec accès opérateur.
Chiffrement et réseau
LUKS et WireGuard peuvent être utilisés dès les premières étapes du démarrage, selon configuration.
Contrôle de l’image
Signatures de configuration et des couches, puis dm-verity, contribuent à vérifier le système monté.
Limites documentées
Le rapport technique reçu indique l’absence de Secure Boot complet sur la version analysée ; la sécurité opérationnelle exige également procédures, surveillance et revue de code.
Pour approfondir