38 Releases 208 Tags

RSS Feed

• v2.80.0 ba81f22d40

  Compare

  2.80.0 - Coffre Secrets Phase 1 Stable

  bruno released this 2026-10-27 22:29:48 -04:00 | 269 commits to main since this release

  Coffre Secrets - Phase 1 complete (issues #17, #18, #19 ; PR #25 mergee sur main).

  Contenu :

  • Chiffrement par enveloppe AES-256-GCM (KEK maitre, DEK par coffre, rotations secret/DEK/KEK, mode degrade sans KEK, aucun repli en clair).
  • API /api/coffres : coffres, secrets, octrois, consommateurs, journal, distribution (metadonnees seules en lecture).
  • UI : noeud virtuel Secrets sous le Home de l'utilisateur, vue Secrets dediee, creation en 5 etapes, rotation et revocation.

  Important avant usage reel :

  • Le coffre est desactive par defaut (OBSIGATE_SECRETS_ENABLED) ; l'activer uniquement apres avoir genere et sauvegarde la KEK hors de l'instance (perte de KEK = perte des secrets).
  • Les issues #17, #18, #19 restent ouvertes en kanban:review (fermeture = decision de Bruno).
  • Phases suivantes : #20 migration/sauvegarde, #21 Spark, #22 consommateurs, #23 tests/deploiement.

  Downloads

  • Source Code (ZIP)
  • Source Code (TAR.GZ)