WABBALABS
Confiance

La sécurité dès la conception

Wabba-Sego détient les accès d'administration de vos équipements de sécurité. La sécurité guide donc la conception, la livraison et le support du produit.

La sécurité du produit

  • Sur site, hors ligne

    Aucune dépendance à Internet ni à un service tiers : vos données et vos accès restent au sein de votre organisation.

  • Versions signées

    Chaque version est signée ; ses empreintes SHA-256 et sa signature se vérifient avant l'installation.

  • Aucune écriture hors d'un plan

    Dry-run, approbation si activée, application ordonnée, journalisation : aucune exception, aucun contournement.

  • Secrets chiffrés

    Identifiants des PCE chiffrés en AES-256-GCM par une clé maîtresse conservée hors de la base ; jamais affichés ni journalisés.

  • Accès protégés

    Double authentification, rôles prédéfinis ou personnalisés, droits vérifiés côté serveur, données cloisonnées par tenant.

  • Traçabilité

    Journal d'audit non modifiable et journal des échanges avec chaque équipement, sans secret.

  • Conteneurs durcis

    Sans privilège ni compte root, système de fichiers en lecture seule, images analysées avant chaque version, SBOM fournie.

  • Sauvegardes

    Chaque nuit et avant chaque mise à jour ; restauration testée à chaque version.

Vérifier une version avant de l'installer

Les fichiers d'une version (paquet, machines virtuelles) sont accompagnés de leurs empreintes SHA256SUMS, de leur signature SHA256SUMS.sig et de la clé publique de signature. Vérifiez-les sur un poste Linux avant toute ouverture :

Empreinte de la clé de signature

E03A 2428 F72F F058 6459 C92D 3EA6 AED3 99EF 4C68

Comparez cette empreinte avec celle reçue par un autre canal (guide remis en main propre, téléphone). En cas de différence, n'allez pas plus loin et informez-nous.

gpg --show-keys wabba-sego-signature.asc
gpg --dearmor < wabba-sego-signature.asc > wabba-sego-signature.gpg
gpgv --keyring ./wabba-sego-signature.gpg SHA256SUMS.sig SHA256SUMS
sha256sum --check --ignore-missing SHA256SUMS

Divulgation coordonnée des vulnérabilités

Si vous pensez avoir identifié une vulnérabilité dans Wabba-Sego, sur ce site ou sur le portail, contactez-nous selon notre politique de divulgation coordonnée. Nous accusons réception sous trois jours ouvrés et vous tenons informé jusqu'à sa résolution.

Lire la politique de divulgation Consulter les avis de sécurité

Cyber Resilience Act

Le règlement (UE) 2024/2847 sur la cyberrésilience impose aux fabricants de produits comportant des éléments numériques de gérer leurs vulnérabilités tout au long du cycle de vie. Depuis le 11 septembre 2026, les vulnérabilités activement exploitées et les incidents graves doivent être notifiés ; les autres obligations s'appliquent à partir du 11 décembre 2027. WABBALABS s'y prépare : divulgation coordonnée, avis de sécurité publiés, mises à jour de sécurité et nomenclature logicielle (SBOM) fournie avec chaque version.

Ce site et le portail client

  • Aucun traceur : ni mesure d'audience, ni publicité, ni réseau social ; seuls des cookies techniques strictement nécessaires.
  • Polices et icônes hébergées sur ce site : aucune ressource n'est chargée depuis un autre site.
  • Portail protégé par double authentification, obligatoire pour notre équipe et disponible pour chaque organisation.
  • Fichiers échangés stockés hors du web public, remis uniquement après contrôle des droits.

Évaluez Wabba-Sego dans votre environnement

  1. Démonstration

    Sur vos cas d'usage et avec vos conventions.

  2. POC (preuve de concept)

    Déployé sur site, hors ligne et connecté à votre environnement, sur un périmètre défini ensemble.

  3. Bilan du POC

    Des objectifs fixés au départ, des résultats mesurés à la fin.

Demander une démo Demander un POC