Ethic Stats applique un principe de sécurité par rôle, organisation et traçabilité.
Les accès reposent sur des comptes individuels, des rôles, des périmètres et la séparation des organisations. Les comptes administratifs disposent de protections renforcées disponibles dans le produit.
Le service met en œuvre des mécanismes tels que protection CSRF, mots de passe stockés sous forme de hachage, cookies de session sécurisés lorsque HTTPS est actif, limitation des tentatives de connexion et journal d’audit des opérations sensibles.
Les modifications importantes doivent produire une trace permettant d’identifier l’acteur, l’action, l’objet et la date. Le journal d’audit n’est pas destiné à être réécrit par un utilisateur ordinaire.
Un incident de sécurité confirmé fait l’objet d’une analyse, de mesures de confinement et, lorsque la loi ou le contrat l’exige, d’une information des parties concernées et autorités compétentes.
Les procédures de sauvegarde, restauration et reprise doivent être testées et adaptées au niveau de service fourni.