Sécurité

Un outil de transfert touche à vos données les plus sensibles. TransferHub est conçu pour en voir le moins possible et pour prouver ce qu'il fait.

L'agent

Aucun port entrant: L'agent n'écoute sur aucun port ; il appelle la plateforme en HTTPS sortant.
Une identité par agent: Clé privée générée sur votre machine et jamais transmise ; certificat client émis à partir d'une demande signée, avec un jeton d'enrôlement à usage unique.
Rotation et révocation: Le certificat est renouvelé avant son échéance ; un agent révoqué ne reçoit plus aucune tâche.
Liste d'opérations fermée: L'agent n'exécute que des opérations de transfert définies à l'avance, jamais de commande arbitraire.

Les identifiants restent chez vous: Les mots de passe et clés des ressources privées sont stockés sur l'agent ; la plateforme ne connaît que leur nom.
Secrets de la plateforme: Les identifiants des échanges exécutés par la plateforme sont gardés dans un gestionnaire de secrets dédié.
Rien dans les journaux: Les messages d'erreur des serveurs distants sont filtrés pour qu'aucun secret ne s'y retrouve.
Clés PGP chez vous: Vos clés privées OpenPGP sont générées et conservées sur l'agent ; la plateforme ne connaît que les clés publiques.

Isolation des entreprises: Chaque ligne de la base appartient à une entreprise, et la base elle-même refuse l'accès aux lignes d'une autre.
Authentification forte: Connexion par fournisseur d'identité avec double authentification obligatoire ; session dans un cookie inaccessible aux scripts.
Accès réseau contrôlés: Les échanges exécutés par la plateforme ne peuvent joindre que des destinations autorisées.
Journal d'audit: Chaque action administrative est enregistrée : qui, quoi, quand.
Sauvegardes vérifiées: La restauration des bases est testée, isolation comprise.
Hébergement au Canada: Infrastructure prévue sur AWS, région Canada (Centre).

Nous installons l'agent avec vous, migrons un flux de travail existant et faisons la revue de sécurité avec votre équipe.