Protection des données et des communications
Chiffrement en transit et au repos, gestion des secrets, et API et périmètres durcis.
Les données sont attaquées sur le câble, sur le disque et par la porte d'entrée. Ce sujet couvre TLS et mTLS, le chiffrement au repos avec une vraie gestion des clés, le cycle de vie des secrets qui garde les identifiants hors du code, et le durcissement des API qui ferme les entrées les plus courantes.