Services pour les utilisateurs d’Authority Graph

Revue et accompagnement d’intégration sur les systèmes d’autorité déléguée, réalisés par le mainteneur du projet.

Revue du modèle d’autorité

Une évaluation écrite de votre modèle de délégation, d’approbation et de révocation au regard des invariants documentés d’Authority Graph et des cas adversariaux connus.

Livrable
Constats écrits et recommandations priorisées.
Limite
Il ne s’agit pas d’une certification de sécurité de votre système.

Accompagnement à l’intégration

Correspondance entre votre historique d’événements, vos requêtes d’autorisation et le modèle Authority Graph, avec fixtures explicites et tests reproductibles.

Livrable
Cartographie d’intégration, fixtures et recommandations d’implémentation.
Limite
La prestation n’inclut pas l’exploitation de votre système de production.

Session de scénarios adversariaux

Une session ciblée sur le confused deputy, le blanchiment de délégation, les révocations, la réutilisation d’approbation et les antidatages dans votre architecture.

Livrable
Session facilitée et synthèse écrite des scénarios.
Limite
Il ne s’agit pas d’un test d’intrusion sur des systèmes tiers.

Déroulement d’une mission

Le périmètre, les livrables, le calendrier et les honoraires sont convenus par écrit avant le début des travaux.

Ce que ces services ne sont pas

Authority n’est pas actuellement proposé comme produit hébergé en libre-service. Aucune exploitation de production, astreinte ou certification de sécurité n’est incluse. Aucun système n’est testé sans périmètre écrit et autorisation préalable.

État du projet

Authority Graph V0 · commit 6580fdf. Expérimental, sans audit humain externe indépendant et sans benchmark à l’échelle de production.

Lire les limites →

Prestataire

CAVEAUFLOW SASU, France. Prestations à distance en français ou en anglais, sous accord écrit et dans la limite des capacités disponibles.

Relation avec le projet

Authority Graph reste open source sous licence Apache 2.0. Les prestations commerciales rémunèrent un travail humain délimité, pas une édition propriétaire distincte.

Demander une mission délimitée

Présentez la question d’autorité, l’architecture actuelle et le calendrier de décision attendu.

Demander une mission →