0 fuite
de tokens dans toute l’histoire de la plateforme
Trust Center • Architecture Zero-Trust
Sécurité de niveau entreprise
Conteneurs de session isolés, vault de tokens AES-256-GCM matériel, masquage des données personnelles et audit trail complet. Jamais de mots de passe — uniquement OAuth 2.0 officiel Meta*.
SOC 2 Type II (en cours)GDPR152-FZ (pour RU)Meta* App ReviewISO 27001 (roadmap)
Zero-Trust Session SandboxingCouche active
Cliquez sur une couche pour voir sa protection
Chaque session vit dans son propre conteneur sandbox : la compromission de l’une ne touche jamais les autres.
AES-256-GCM
chiffrement + clés HSM, rotation tous les 90 jours
365 jours
rétention de l’audit trail immuable
24/7
monitoring des anomalies et révocation auto
Défense en profondeur
Quatre couches entre la menace et votre compte
Compromettre une couche ne donne à l’attaquant que des données chiffrées inutiles.
Modèle Zero-Password
Ni mots de passe ni cookies navigateur. Uniquement OAuth 2.0 officiel Meta*, scopes minimaux, révocation en 1 clic.
Sandboxes de session
Isolation niveau kernel : réseau, fichiers et mémoire séparés. Egress uniquement vers les hôtes allowlist Meta* et Telegram.
Minimisation PII
Nous ne collectons que le nécessaire. Masquage dans UI, logs et notifications. Suppression totale sous 72 h sur demande.
Contrôle d’accès équipe
Rôles RBAC, SSO, 2FA obligatoire et journal par employé. Moindre privilège par défaut.
Sauvegarde & reprise
Sauvegardes chiffrées toutes les 6 h dans deux régions UE. RPO 6 h, RTO 4 h, exercices trimestriels.
Sécurité supply-chain
SBOM par build, scan des dépendances en CI, releases signées. Ni proxys gris ni émulation navigateur.
Pour qui cette protection est critique
Trois scénarios où une erreur coûte l’audience.
25+ comptes
Agences multi-marques
Workspaces clients isolés : les tokens d’une marque sont invisibles à l’équipe d’une autre. Client Portal à auth séparée.
20 M€+ amendes
Entreprises sous GDPR
Résidence des données en UE, DPA sur demande, suppression à la demande. Clients russes — traitement selon 152-FZ.
1 clic
Marques à budgets pub
La compromission d’un compte pub est stoppée par auto-révocation en quelques secondes. Dark Post Shield continue de masquer le spam.
Engineering Deep Dive
Comment ça marche en interne
Cinq décisions d’ingénierie vérifiées par audit externe.
1. Chiffrement des tokens
AES-256-GCM, nonce par enregistrement, clés en HSM sans export. Déchiffrement uniquement dans le vault — jamais dans les logs.
2. BYOS & BYOK
Apportez vos secrets/clés : les grands clients branchent leur HSM ou KMS. Révoquer la clé de votre côté invalide tous les tokens.
3. Meta* App Review
Nous passons l’App Review officiel Meta* en justifiant chaque permission. Scopes approuvés et Graph API v20.0 uniquement — pas de scraping.
4. Rotation des tokens
Renouvellement auto 7 jours avant expiration, rotation des clés tous les 90 jours, révocation instantanée sur anomalie.
5. Audit trail
Journal append-only : publication, validation, masquage, login. Chaque événement signé, export SIEM (Syslog/HTTPS), 365 jours.
Incident Response : 4 étapes en 1 heure
Un plan que nous répétons chaque trimestre.
- 0–15 min : contenir: Auto-révocation des tokens touchés, gel des sessions, alerte on-call et propriétaire via Telegram.
- 15–30 min : évaluer: Analyse de l’audit trail : actions effectuées, données touchées. Classification P1–P4.
- 30–45 min : remédier: Rotation des clés, réémission via OAuth, blocage du vecteur (IP, clé, employé).
- 45–60 min : notifier: Rapport client : quoi, impact, correctifs. Pour GDPR — notification DPA sous 72 heures.
Matrice menace → protection
Ce qui peut mal tourner — et la couche qui l’arrête.
| Menace | Protection Boostly | Résultat |
|---|---|---|
| Phishing du mot de passe | Zero-Password + SSO + 2FA | Aucun mot de passe — rien à voler |
| Fuite de la base de tokens | AES-256-GCM + HSM sans export | Le chiffré sans clés est inutile |
| Brèche d’une session | Isolation + egress allowlist | L’attaque ne sort jamais du sandbox |
| Abus d’initié | RBAC + audit trail + masquage PII | Chaque action signée et visible |
| Compte pub compromis | Auto-révocation + alertes 24/7 | Accès fermé en quelques secondes |
Une sécurité vérifiable
Demandez le whitepaper sécurité, le rapport pentest sous NDA ou un accès d’essai avec workspace isolé.
Une sécurité vérifiableWorkspace isolé • Révocation en 1 clic
Couche activeDémarrer 3 jours gratuits
Questions fréquentes sur la sécurité
Non. Modèle Zero-Password : autorisation uniquement via OAuth 2.0 officiel Meta*. Aucun mot de passe en base ni en logs.
L’attaquant obtient du chiffré AES-256-GCM. Les clés vivent en HSM sans export : indéchiffrable hors du vault.
Oui. Pour les clients russes, traitement selon 152-FZ : portée minimale, suppression sous 72 h, contrat de sous-traitance.
Automatique en quelques secondes sur anomalie. Manuel : bouton « Révoquer tous les tokens » et commande bot Telegram.
Personne sans besoin : RBAC, masquage PII, chaque accès dans l’audit trail. Accès par ticket avec TTL.
Oui : pentest annuel externe, scan à chaque CI, SOC 2 Type II en cours. Rapports sous NDA.