La sécurité fait partie de l’architecture.
Nous ne l’ajoutons pas en fin de projet. Chaque application livrée par Belvedere Digit applique les standards du secteur dès la première ligne de code.
Une requête, cinq couches de défense.
Ce qui arrive sur votre application traverse plusieurs protections indépendantes. Si l’une cède, la suivante tient.
- Réseau chiffréTLS 1.3 et HSTS : tout le trafic est chiffré, aucune connexion en clair n’est acceptée.
- Pare-feu et limitation de débitRègles WAF, quotas par IP et par route, blocage automatique des comportements anormaux.
- Authentification2FA, jetons courts et révocables, sessions liées à l’appareil, mots de passe hachés avec Argon2 ou bcrypt.
- Validation des entréesChaque donnée est validée par un schéma strict côté serveur, puis échappée à l’affichage.
- Données protégéesChiffrement au repos, moindre privilège, journal d’audit et sauvegardes chiffrées.
Interception sur un Wi-Fi public : flux chiffré, illisible.
Vérifiez sur cette page.
Ce site applique ce que nous livrons. Votre navigateur vient de recevoir ces en-têtes de sécurité : nous les lisons en direct, sans rien simuler.
Aucun cookie, aucun traceur publicitaire, aucune police ni script chargé depuis un autre domaine.
content-security-policySeuls les scripts, styles et polices de ce domaine peuvent s’exécuter.strict-transport-securityLe navigateur refuse toute connexion non chiffrée pendant deux ans.x-frame-optionsLe site ne peut pas être piégé dans une fenêtre d’un autre site.x-content-type-optionsUn fichier ne peut pas se faire passer pour un script.referrer-policyLes adresses visitées ne fuient pas vers les autres sites.permissions-policyCaméra, micro, géolocalisation et paiement sont désactivés.cross-origin-opener-policyLes autres onglets ne peuvent pas manipuler cette page.
Ce qui est inclus dans chaque projet.
Sans supplément : ces protections font partie de notre façon de développer.
Authentification
- 2FA
- Double facteur par TOTP, SMS ou email, obligatoire sur les espaces sensibles.
- Hachage des mots de passe
- Argon2 ou bcrypt avec sel : aucun mot de passe stocké en clair.
- Jetons courts
- Jetons d’accès de 15 minutes, refresh tokens rotatifs, révocation immédiate.
- Verrouillage
- Compte verrouillé après plusieurs échecs, déverrouillage temporisé.
Réseau et API
- Limitation de débit
- Quotas par IP et par route, plus stricts sur la connexion et les formulaires.
- CORS strict
- Seules les origines déclarées peuvent appeler l’API.
- TLS 1.3 et HSTS
- Chiffrement de bout en bout, préchargement HSTS.
- En-têtes de sécurité
- CSP, X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy.
Données
- Validation par schéma
- Types, formats et longueurs vérifiés côté serveur avec Zod.
- Nettoyage des entrées
- Scripts et attributs dangereux retirés, requêtes paramétrées.
- Secrets hors du code
- Variables d’environnement chiffrées, jamais versionnées, analyse gitleaks.
- Journal d’audit
- Connexions, modifications et accès aux données tracés.
Conformité
- OWASP Top 10
- Chaque livraison est vérifiée contre la liste OWASP.
- Données personnelles
- Conformité à la loi camerounaise de 2024 et au RGPD pour vos clients européens.
- Dépendances
- npm audit et mises à jour régulières des bibliothèques.
- Sauvegardes
- Sauvegardes chiffrées et plan de reprise testé.
Votre application existe déjà ? Faisons un audit.
Pour une application développée par une autre équipe, nous réalisons un audit de sécurité indépendant en quatre étapes.
- 1Cartographie
Nous listons ce qui est exposé : pages, API, comptes, dépendances, hébergement.
- 2Tests
Scan automatisé puis vérification manuelle des points OWASP Top 10.
- 3Rapport
Chaque faille est classée par gravité, avec la correction à appliquer.
- 4Corrections
Nous corrigeons, ou nous accompagnons votre équipe, puis nous vérifions.
Un doute sur la sécurité de votre application ?
Décrivez-nous votre contexte : nous vous proposons un audit adapté, avec un rapport clair et des corrections priorisées.