Interface réelle
Vue forensique — journal détaillé des requêtes HTTP
Deux niveaux de preuve : l'agrégé, et le détail ligne par ligne.
Le tableau de bord d'audit donne la vue d'ensemble — combien d'événements, de quel type, sur quelle période. La vue forensique descend jusqu'à une seule requête : méthode, chemin, en-têtes, corps exact envoyé et reçu.
Traçabilité des actions
Opérations sensibles enregistrées sur toute la plateforme, consultables par période.
Vue forensique
Une ligne par requête HTTP : origine, session, client, requête et réponse exactes.
Gestion des permissions
Chaque droit accordé est visible et attribuable à un rôle précis.
Revue d'accès
Mécanisme de recertification périodique des droits accordés.
La sécurité, visible et vérifiable — pas une promesse marketing.
Sentinel va jusqu'à documenter honnêtement les limites de son propre système d'audit directement dans l'interface : secrets d'authentification hachés et jamais stockés en clair, rétention volontairement courte des traces les plus sensibles, pagination qui ralentit sur un historique volumineux. Chaque affirmation de sécurité porte un statut explicite (confirmé, à valider, prévu) dans notre Trust Center — aucune certification n'est mentionnée sans confirmation formelle.
- Matrice des permissions consultable par rôle
- Journal d'audit et vue forensique consultables par la DSI
- Statut de chaque dispositif de sécurité documenté
Qui peut faire quoi, sans ambiguïté.
La matrice des permissions liste chaque code de droit du référentiel, regroupé par objet métier, avec les rôles qui l'accordent actuellement. Un DSI peut vérifier en un coup d'œil qu'un rôle donné n'a jamais accès à une fonction financière ou académique qui ne le concerne pas.
Voir l'univers Sécurité & conformité
