SÉCURITÉ ET CONFORMITÉ
MayaUPS est conçu pour les organisations dont le logiciel de surveillance d’alimentation doit passer la revue d’approvisionnement, d’accessibilité, de confidentialité et de sécurité. Le dossier met l’accent sur les preuves : données locales, en-têtes documentés, signalement de sécurité et artefacts de chaîne d’approvisionnement.
Le site de production est conçu pour HTTPS avec TLS 1.2 ou une version ultérieure. Son déploiement Cloudflare définit Content-Security-Policy, HSTS, X-Frame-Options DENY, X-Content-Type-Options nosniff et une politique de référent sobre. Ces contrôles sont vérifiés sur le site public après chaque déploiement en production.
Le dépôt logiciel contient une politique SECURITY.md bilingue, un accord de divulgation coordonnée, un modèle de menace, une revue de sécurité adversariale, une liste de durcissement et une SBOM CycloneDX. La publication de copies sur le site exige encore une adresse de sécurité MayaUPS et l’approbation de la version finale.
Les pages bilingues de conformité du produit documentent l’alignement WCAG 2.1 AA et SGQRI 008. Le site reprend cette posture avec des repères sémantiques, une navigation et des formulaires utilisables au clavier, des états de focus visibles, des jetons de contraste et le respect de la réduction des animations.
MayaUPS fonctionne localement. Les données de surveillance restent sur le réseau du client, et le formulaire de téléchargement est conçu pour recueillir seulement les renseignements nécessaires à la vérification et à la livraison de la clé de site. L’avis final doit nommer l’entité légale et le responsable de la protection des renseignements personnels et être vérifié au regard de la Loi 25 avant la mise en production.
MayaUPS comprend des profils d’identifiants SNMP chiffrés, SNMPv3 avec authentification et confidentialité, les rôles lecteur, opérateur et administrateur, les sauvegardes quotidiennes avec rotation, la restauration, la protection de l’espace disque, l’arrêt gracieux, la journalisation fichier facultative et le chien de garde.
Les pages bilingues de conformité servent de preuves pour les revues du secteur public. Elles doivent rester précises : aucune statistique de disponibilité non fournie, aucun logo client, aucune affirmation de service infonuagique et aucune politique légale finalisée tant que les entrées juridiques manquent.