English
Français
Deutsch
Italiano
РусскийChiffrement zero-access
- Les données sont chiffrées dans le navigateur avant d’atteindre un serveur.
- L’hôte ne lit ni rapports, ni findings, ni fichiers.
- Les permissions, c’est la possession de la clé, pas un flag en base.
La couche en dessous
HoneyCore
Auth zero-knowledge et chiffrement zero-access. HoneyCore, c’est cette architecture sous HoneyDoc — et sous d’autres produits que l’on vous aide à livrer.
HoneyDoc est le produit. HoneyCore est le principe. Un noyau browser-first : on chiffre dans le client, les clés restent aux personnes autorisées, l’hôte ne stocke que du chiffré.
Authentification zero-knowledge
- Le serveur ne stocke jamais un mot de passe ni son équivalent, seulement une enveloppe chiffrée.
- Une clé de recovery rouvre une session pour changer le mot de passe — pas d’e-mail de reset.
Hôte hostile
- HoneyCore suppose l’infrastructure déjà compromise.
- La confidentialité tient quand même.
Chiffrement extra-couche
- Un second passage de chiffrement dans le tunnel TLS.
- La charge utile reste opaque même là où l’inspection TLS d’entreprise est obligatoire.
Ce que HoneyDoc ajoute
HoneyDoc, c’est le produit pentest sur HoneyCore : findings, templates, runbooks, Gantt, portail client et API documentée — sur des données que l’hôte ne peut pas lire.
Templates
DOCX et PPTX, pas seulement le rapport. Attestations, decks direction, ou tout autre livrable.
Findings
Base de vulnérabilités avec doublons, import et export. Phases et retests sur le même noyau.
Collaboration
Commentaires QA et édition temps réel. L’hôte n’a jamais une copie en clair.
Gestion de projet
Gantt, affectation des ressources libres, TODOs assignables.
Portail client
Télécharger les livrables, envoyer de la doc, relire les findings.
Stockage de fichiers
Fichiers d’engagement, preuves, logs et livrables. Chiffrés comme tout le reste.
Votre stack
On implémente HoneyCore
Besoin du même noyau zero-trust sous un produit qui n’est pas HoneyDoc ? On aide les équipes à implémenter HoneyCore. Pour en savoir plus, contactez-nous.
Nous contacter