Skip to content

📝 docs(storage/oss): précision chiffrement D@RE — module AES-256 validé FIPS 140-3 #317

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Draft
DisasteR wants to merge 1 commit into
base: dev
Choose a base branch
from
Draft

📝 docs(storage/oss): précision chiffrement D@RE — module AES-256 validé FIPS 140-3 #317

Show file tree
Hide file tree
Changes from all commits
Commits
Show all changes
1 commit
Select commit
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
4 changes: 4 additions & 0 deletions docs/changelog.md
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -5,6 +5,10 @@ sidebar_position: 2

# Suivi des Changements

### 15 Juillet 2026 : Précision sur le chiffrement du Stockage Objet

- **Stockage Objet (Sécurité)** : La section sur le chiffrement des données au repos (D@RE) précise désormais que le chiffrement AES-256 repose sur un module cryptographique validé selon la norme FIPS 140-3.

### 26 Mai 2026 : Amélioration du workflow de traduction

- **Traduction (outillage)** : Ajout des options `--token`, `--url` et `--model` au script Python `scripts/translate_py/translate.py`. Le token API peut désormais être fourni directement en ligne de commande, sans recréer de fichier `.env`. Les options CLI sont prioritaires sur les variables d'environnement.
Expand Down
2 changes: 1 addition & 1 deletion docs/storage/oss/concepts.md
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -27,7 +27,7 @@ La sécurité de vos données est notre priorité absolue. Le service OSS intèg
Pour protéger vos données stockées, notre service utilise le chiffrement côté serveur.

- **Activation** : Le chiffrement D@RE est activé au niveau du *namespace* (espace de nommage).
- **Algorithme** : Nous utilisons l'algorithme **AES-256**, l'un des standards de chiffrement les plus forts disponibles.
- **Algorithme** : Les données sont chiffrées avec **AES-256**, l'un des standards de chiffrement symétrique les plus robustes. Sa mise en œuvre repose sur un module cryptographique logiciel validé selon la norme **FIPS 140-3**.
- **Fonctionnement** : Lorsque vous écrivez un objet dans un bucket où D@RE est activé, le service chiffre automatiquement vos données avant de les écrire sur les disques. Lorsque vous lisez l'objet, il est déchiffré de manière transparente pour vous. La gestion des clés de chiffrement est entièrement prise en charge par le service.

### Chiffrement des Données en Transit
Expand Down
Loading