Mission

Mission : auditer le chiffrement des sauvegardes bancaires

Repérer les erreurs de mode d'opération et de gestion de nonce dans un script de sauvegarde chiffrée, puis les corriger.

Contexte

Technologik chiffre chaque nuit un dump SQL contenant des numéros de carte bancaire avant de l'envoyer vers un stockage cloud tiers. Le script actuel utilise AES en mode ECB, et un développeur a codé le nonce en dur dans une constante pour "simplifier le débogage".