Sécurité de la couche transport

Outcome: Complete the task with Sécurité de la couche transport (Transport Layer Security). User context: Une API de santé utilise TLS 1.3 et présente un certificat pour `api.clinic.example`. Un client mobile vérifie la chaîne de certificats et le nom d'hôte avant d'envoyer un token. Le point de sortie chiffre à nouveau vers le service mesh. Les certificats préviennent avant expiration et sont renouvelés. La version ne comprend jamais un interrupteur de débogage « faire confiance à tout ». Technical concept or control: Sécurité de la couche transport (Transport Layer Security). Why it fits: Utilisez TLS vérifié pour chaque étape réseau sensible. Respectez les règles du protocole, les vérifications du nom d'hôte, le renouvellement des certificats et la protection des clés. Do not use it when: Le chiffrement seul ne prouve pas qu'un point de terminaison est digne de confiance. Ne désactivez jamais les vérifications de certificat et ne supposez pas que le TLS de bord protège les liens internes en clair. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): La norme couvre uniquement le champ d'application énuméré. Elle ne choisit ni le style visuel, ni la décision de produit, ni l'exemple de Vibulary. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.