Mise à jour 1.1.2

Bonjour !

On a fait passer tout le code de Retyc sous Claude Fable aujourd'hui. Pour ceux qui ne connaissent pas, Fable est le dernier modèle d'Anthropic (mis à disposition hier), qui est bien plus poussé qu'Opus.

Notre approche a été assez simple : lui donner accès à l'ensemble du codebase, backend comme frontend, et lui demander de chercher des problèmes de sécurité sans lui indiquer où regarder. Deux failles mineures ont été identifiées et corrigées dans cette version.

Rien de critique, mais des choses qu'on aurait préféré trouver nous-mêmes plus tôt. Le chiffrement et l'échange de clé n'est pas affecté.

Fait intéressant, pendant l'audit Claude s'est corrigé de lui même sur un faux positif. Il a détecté pendant un moment un mécanisme d'altération des clés privées sur les transferts de fichiers (mais pas sur les datarooms). Après un 2e passage, il a trouvé la source : le mécansime de rotation de clés privées (qui permet aux utilisateurs de changer leur clé).

On a aussi profité de la release pour corriger quelques bugs mineurs qui traînaient.

Retyc dans son contexte d'hyper sécurité se doit de toujours s'améliore ! La sécurité c'est pas un détail dans ce contexte, c'est le produit. On compte renouveler ce type d'audit régulièrement.

Si vous avez des questions sur la méthode ou sur ce qu'on a trouvé, posez, on répondra ce qu'on peut.

Vous pouvez continuer à faire vos transferts de fichiers en toute sécurité.

Comme depuis la sortie de notre application, notre changelog est toujours public.

--
L'équipe tech de Retyc