Vérification de sécurité

Vue d’ensemble

Date d’évaluation

2026-10-30

Dernier contrôle réussi

2026-10-30

Code source évalué

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

Périmètre

Web, API, sessions, messagerie, cryptographie et contrôles ciblés du code Android.

Limites de couverture

Les contrôles en production sont non destructifs. La validation sur appareil, la configuration cloud et la vérification formelle des protocoles restent incomplètes.

Méthode de vérification

Outils locaux et données synthétiques. Les chiffres proviennent des résultats enregistrés ; un contrôle non exécuté ne réussit jamais.

Une correction exige un test de régression reproductible et un nouveau test réussi avant clôture. Les contrôles incomplets restent visibles.

Architecture de sécurité

LVR1 et LGS1 utilisent un chiffrement authentifié. Des tests ciblés vérifient l’établissement hybride des clés et le rejet des altérations ; ils ne prouvent pas la sécurité des protocoles. Le serveur voit les métadonnées de routage.

Des tests ciblés vérifient la liaison des jetons, la protection CSRF, la révocation des sessions et l’isolation entre utilisateurs. Le code web livré et les terminaux restent des frontières de confiance.

Constats ouverts

Les problèmes confirmés et les lacunes de validation sont suivis séparément. Aucun constat confirmé ne signifie pas absence de vulnérabilités.

Des alertes sur les dépendances et des tests incomplets restent ouverts. Consultez les limites de couverture.

Critique 0 · Élevée 0 · Moyenne 0 · Faible 0

Divulgation responsable

Utilisez l’adresse ci-dessous avec SECURITY dans l’objet. Ne publiez pas d’identifiants ni de messages privés.