Contrôle d’accès
Authentification, rôles, permissions fines, séparation des périmètres et principe du moindre privilège.
Sécurité par conception
Protéger les accès, les données et les évolutions.
AxiSaaS intègre la sécurité dans la structure du produit, les développements, l’administration et les procédures d’exploitation, sans revendiquer de certification non obtenue.
Mesures structurantes
Une défense cohérente à chaque niveau.
Les mécanismes sont adaptés au niveau de risque, aux données traitées et aux contraintes de l’organisation.
Traçabilité
Historique des actions sensibles, statuts, dates, auteur des modifications et journaux techniques.
Protection applicative
Validation serveur, protections CSRF, filtrage des entrées, contrôle des fichiers et encadrement des routes publiques.
Données en transit
Utilisation de HTTPS, gestion sécurisée des secrets et limitation des données exposées dans les interfaces.
Sauvegardes
Politique de sauvegarde, restauration testable, conservation adaptée et séparation des copies.
Mises à jour maîtrisées
Versionnage, contrôle de syntaxe, recette, journal de changement et possibilité de retour arrière.
Gouvernance
Des responsabilités lisibles.
Les accès d’administration, les rôles métier, les procédures de support et les interventions techniques sont définis pour éviter les comptes génériques et les actions non tracées.
- Comptes nominatifs et droits proportionnés
- Environnements distincts selon le projet
- Revue des accès et des dépendances
- Gestion documentée des incidents
Approche pragmatique
Le niveau de sécurité suit le risque métier.
Un portail public, un extranet, une application de collectivité ou un outil manipulant des documents sensibles ne reçoivent pas la même configuration. Le cadrage identifie les données, les utilisateurs et les menaces avant le déploiement.
AxiSaaS
Échanger sur le projetLa sécurité n’est pas une option ajoutée à la fin.
Elle guide les droits, les flux, les contrôles, la recette et l’exploitation dès le cadrage.