Supervision, journaux centralisés et alertes, pour éditeurs de logiciels
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Ce projet personnel m'a servi à mettre en pratique le cours de cryptographie de M1 sans réinventer d'algorithme. L'application utilise la bibliothèque libsodium : dérivation de clé à partir d'une phrase secrète avec Argon2, puis chiffrement authentifié. L'interface est écrite avec Tauri pour rester légère sur Windows et Linux. J'ai surtout appris que la difficulté n'est pas l'algorithme mais tout ce qui l'entoure : gestion des clés, messages d'erreur et choix par défaut sûrs.
Les étudiants et les associations échangent des fichiers sensibles par des messageries sans vraiment contrôler qui y accède. Les outils de chiffrement existants paraissent complexes.
Le prototype chiffre et déchiffre des fichiers en quelques secondes avec une interface en deux boutons. Les tests ont vérifié l'intégrité des fichiers et le rejet des clés incorrectes.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.