Projets/ObsiGate
1
1
Fork 0
Code Issues 24 Pull Requests Actions Packages Projects Releases 24 Wiki Activity

Phase 2 coffre: variables OBSIGATE_SECRETS_ENABLED/KEK documentees (sans valeur)

Browse Source
This commit is contained in:
bruno
2026-10-27 23:45:20 -04:00
parent 62aa6079be
commit 53d98bfffe
1 changed files with 10 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
.env.example
+10
View File
@@ -132,3 +132,13 @@ DEEPSEEK_MODEL=deepseek-chat
# DRACO_SESSION_SECRET_PREV=<ancien secret, fenêtre de rotation> # DRACO_SESSION_SECRET_PREV=<ancien secret, fenêtre de rotation>
# DRACO_SESSION_COOKIE_DOMAIN=.dracodev.net # DRACO_SESSION_COOKIE_DOMAIN=.dracodev.net
# DRACO_SSO_MACHINE_KEY=<clé machine des révocations, jamais commitée> # DRACO_SSO_MACHINE_KEY=<clé machine des révocations, jamais commitée>
# ── Coffre Secrets ObsiGate (Phases 1–2, voir docs/COFFRE-sauvegarde-restauration.md) ──
# Activation (défaut : désactivé — toutes les routes répondent 503 sinon) :
# OBSIGATE_SECRETS_ENABLED=true
# Clé maître 256 bits, base64 de 32 octets, rendue une seule fois par
# POST /api/coffres/admin/generer-kek ; à sauvegarder HORS dépôt, HORS note :
# OBSIGATE_KEK=<kek-base64-32-octets>
# … ou fichier 0600, hors dépôt et hors arborescence des vaults :
# OBSIGATE_KEK_FILE=/chemin/hors/depot/kek.txt
# Aucune autre variable ne doit contenir une valeur de secret du coffre.