PROJET 04 : Audit Cryptographique Hybride & Évaluation Cloud

Mettre en œuvre un coffre-fort de données chiffrées en AES-256-GCM / RSA-4096 et auditer les règles de sécurité Row Level Security (RLS) d'une architecture Cloud moderne.

PROJET 04 : Chiffrement Hybride & Audit Cloud

Contexte Opérationnel

Les entreprises déportent massivement leurs données vers le Cloud (Supabase, Firebase, AWS S3). Cependant, une mauvaise politique d'accès ou l'absence de chiffrement de bout en bout entraîne des fuites de données massives.

Missions du Projet

1. Coffre-Fort Numérique : Implémenter un système de chiffrement d'enveloppe (Envelope Encryption) : un fichier volumineux est chiffré localement avec une clé symétrique AES-256-GCM éphémère, laquelle est ensuite chiffrée avec la clé publique RSA-4096 du destinataire. 2. Audit de Règles Cloud : Examiner les politiques d'accès aux bases de données (Supabase Postgres RLS ou Firebase Security Rules) pour détecter les failles d'exposition publique involontaire (auth.uid() IS NULL).

Prérequis & Spécifications

- Code Python utilisant la bibliothèque `cryptography` officielle. - Rapport d'audit de sécurité des règles Cloud avec matrice de remédiation. - Validation de l'intégrité des données à l'aide des tags d'authentification GCM.

Règles d'Éthique & Sécurité

Veillez à protéger rigoureusement vos clés privées : ne les commitez jamais sur des dépôts GitHub publics.

Portfolio Submission

Enregistrer ma Réalisation

Liez votre code source et intégrez ce projet à votre portfolio RayLab.

Tester dans le Labo Virtuel

Expérimentez votre logique, vos fonctions critiques et vos requêtes réseau dans le bac à sable interactif et le terminal de RayLab.

Ouvrir l'Atelier Virtuel