Sécurité et infrastructure : comment on protège ton espace de travail
La sécurité, ce n'est pas un onglet marketing. C'est la barre qu'un produit workspace doit passer avant qu'on parle du reste. Worknano tourne sur une infra isolée et chiffrée, sur du cloud public moderne, avec les contrôles qu'une équipe sécu vient vraiment vérifier. On met les détails ici pour que ton équipe n'ait pas à nous relancer.
Infra et chiffrement
- Cloud sur plusieurs régions : On héberge sur une infra de cloud public solide, dans des datacenters sécurisés, en UE, aux États-Unis et en APAC. Tu as un bon uptime, et les données du workspace et le traitement IA restent dans ta région.
- Exploitation plus sobre : Nos partenaires datacenter visent des sites efficaces et, quand c'est possible, de l'énergie renouvelable.
- En transit : TLS 1.2+ sur chaque connexion, suites modernes, plus HSTS et CAA.
- Au repos : AES-256 sur les bases, le stockage fichiers et les sauvegardes.
- Isolation des tenants : Chaque client a ses propres clés. On ne les partage pas d'un client à l'autre.
Protection des données et dispo
- Sauvegardes chiffrées tous les jours, avec récupération point-in-time, gardées 30 jours.
- On teste la reprise après sinistre chaque trimestre. RPO sous 1 heure, RTO sous 4 heures.
Accès et identité
- SSO via SAML 2.0 et OIDC à partir de Pro. Google et Microsoft sur tous les forfaits.
- MFA sur tous les forfaits. Tu peux l'imposer pour n'importe quel rôle.
- Rôles précis, droits au niveau de la ligne, et un journal d'audit des actions privilégiées.
- Accès just-in-time pour nos ingénieurs. La prod passe par une revue à deux.
Le quotidien, et la suite
- Pen tests annuels par un tiers. Une synthèse pour la direction si tu la demandes.
- Scan continu des dépendances et une policy de divulgation publiée.
- Toute l'équipe fait une formation sécu chaque trimestre. On revoit les accès tous les mois.
- Les contrôles sont pensés pour coller à ISO 27001 et SOC 2. Audit et certif formels sont sur la roadmap de croissance.
Signaler un souci
Si tu penses avoir trouvé une faille, écris à [email protected]. On répond sous un jour ouvré. On ne poursuit pas les chercheurs qui agissent de bonne foi et suivent notre policy de divulgation.