Livre blanc sur la sécurité et la confidentialité (présentation)Annexe
Versions et journal des modifications
Cette page consigne les changements de version et les résumés de la documentation du livre blanc. Chaque modification doit indiquer : la portée du changement, les chapitres concernés, les identifiants d'affirmation impliqués et, le cas échéant, la relation avec les versions d'implémentation ou cryptoVersion.
Normes de consignation
- Numéro de version : versionnement sémantique (par ex.
v1.0,v1.1) ou versionnement par date (par ex.2026-01) recommandé. - Type de changement : Ajouté / Modifié / Corrigé / Déprécié / Supprimé.
- Traçabilité : chaque modification doit renvoyer à des chapitres et à des identifiants d'affirmation précis ; les changements du texte d'une affirmation doivent être synchronisés avec la liste maîtresse.
- Relation avec l'implémentation : si des changements d'implémentation sont documentés (par ex. paramètres de chiffrement, portée des jetons, politique de journalisation), indiquez la version client/serveur correspondante ou la date d'entrée en vigueur.
Journal des modifications
Le tableau ci-dessous propose une structure minimale et maintenable. Mettez à jour la date, la version et le résumé selon votre rythme de publication ; utilisez un versionnement par date si les numéros de version internes ne sont pas exposés.
| Date | Version du document | Résumé des modifications | Chapitres | Identifiants d'affirmation associés |
|---|---|---|---|---|
| 2026-01-14 | v1.0 | Première publication du livre blanc sur la sécurité et la confidentialité (découpé par chapitres). Couvre le périmètre et le modèle de menaces, l'architecture et l'authentification, la cryptographie et la gestion des clés, la confidentialité et le Zero-Knowledge, la sécurité Web, la journalisation et la réponse aux incidents, la divulgation des vulnérabilités, les preuves et l'état, la liste maîtresse des identifiants d'affirmation et le glossaire. | Vue d'ensemble + chap. 1–12 + annexe | Voir la liste maîtresse /security-privacy-appendix-claim-ids |
| AAAA-MM-JJ | v1.1 | Exemple : compléter les chap. 6-7 (cycle de vie des données et abus), mettre à jour les exemples de CSP et de Referrer-Policy de la page de téléchargement, affiner la minimisation des champs d'audit. | Chap. 6, 7, 9, 10 | (Ex.) DATA-*, ABUSE-*, WEB-*, LOG-* |
| AAAA-MM-JJ | v1.2 | Exemple : introduire un nouveau cryptoVersion (par ex. v2), ajuster la spécification IV/AAD et la compatibilité ; ajouter un calendrier de dépréciation. | Chap. 5, 11 | (Ex.) CRYPTO-*, VERSION-* |
Suggestions de maintenance
- Lors d'une modification de texte, vérifiez l'impact sur les identifiants d'affirmation (contenu de l'énoncé ou liens de preuves).
- Pour les changements majeurs liés aux engagements publics de sécurité, envisagez de synchroniser les preuves/notes sur /status.
- Si vous divulguez des incidents de sécurité (sans élargir la surface d'attaque), consignez ici la fenêtre de publication et la portée, avec un lien vers la déclaration publique de l'incident (le cas échéant).