Retour au laboratoire

DAILYOPS / COFFRE POUR HUMAINS ET MACHINES

Traiter l’accès comme un état opérationnel, pas comme une autorisation permanente.

Un coffre zero-knowledge où les humains gardent mots de passe, clés SSH, certificats, tokens API et OTP entièrement côté client — pendant que agents et services reçoivent leurs secrets par injection contrôlée et éphémère, jamais collés dans un prompt LLM.

LE PROBLÈME OPÉRATIONNEL

Les accès persistants masquent le risque opérationnel.

Les secrets, identités de service et privilèges exceptionnels survivent souvent au travail qui les a justifiés — invisibles jusqu’à ce qu’un incident les nomme.

CE QUE LE SYSTÈME REND POSSIBLE

OpsVault / 03
01

Zero-knowledge pour les humains

Argon2id et AES-256-GCM ; la clé maître ne quitte jamais le client, les backups sont scellés et les recovery keys conservent une sortie honnête.

02

Agents et leases JIT

Les clients machine réclament leurs secrets via des leases juste-à-temps, poignée puis matériau.

03

Identité non humaine

Inventaire NHI, findings et export de politique rendent les identités de service et d’agents responsables.

PREUVE VISUELLE

Les états d’accès, rendus visibles.

Emplacement réservé à un inventaire d’identités, un flux d’accès éphémère et une vue de preuve.

Les captures seront intégrées ici lorsqu’elles seront prêtes.

POSITION DE CONSTRUCTION

“Un accès doit avoir un objectif, un responsable et une échéance.”

Le produit se construit autour d’une question : qui atteint quoi, pourquoi et jusqu’à quand ?

RESSOURCES

Documentation avant dépôt.

Besoin d'un coup de main ? Guides et sujets techniques.