Confiance

Une entreprise qui construit une infrastructure de sécurité souveraine devrait tenir son propre site au standard qu’elle demande aux autres. Tout ce qui suit peut être vérifié avec des outils publics.

Transport

TLS	TLS 1.3 uniquement, avec HSTS et preload.
Protocole	HTTP/3, avec agrafage OCSP.

Domaine et DNS

DNSSEC	Le domaine est signé DNSSEC.
Émission	Des enregistrements CAA restreignent les autorités pouvant émettre des certificats. Aucun wildcard.

Application

Content-Security-Policy	Stricte, sans unsafe-inline et cadres refusés.
Isolation	En-têtes d’isolation cross-origin définis ; permissions caméra, microphone et géolocalisation refusées.

Messagerie

Authentification	SPF (échec strict), DKIM 2048 bits et DMARC en rejet avec rapports.
Transport	MTA-STS et rapports TLS activés.

Divulgation

security.txt	Un security.txt conforme RFC 9116, signé avec la clé PGP de SIGIL.
Politique	Une politique de divulgation coordonnée avec clause de safe-harbour ; info@sigilsovereign.com est surveillé.

Chaîne d’approvisionnement

Nomenclature	La nomenclature logicielle de ce site et sa provenance de build sont publiées à chaque version.
Signature	Les builds sont signés ; ce qui s’exécute peut être vérifié par rapport à ce qui a été livré.

Confidentialité

Aucun cookie	Ce site ne pose aucun cookie et ne charge aucun script tiers.
Analytique	Analyse de journaux côté serveur uniquement ; aucun suivi côté client.

Clé PGP

La correspondance chiffrée et la vérification de signature utilisent la clé PGP de SIGIL.

Empreinte

C1C4 A87F EB43 04DB 9E62 86A1 F013 6C58 BB19 5F0C

La clé publique complète est publiée sur /pgp.txt. Vérifiez l’empreinte avant usage.

Lire security.txt