PORTEFEUILLE / Code, compilations & vérification
Programme de vérification du portefeuille
Exigences concrètes pour les futurs badges et une sortie publique.
Fonctions et conservation des données
Des tests distincts couvrent création/import/verrouillage/déverrouillage, sauvegarde/restauration avec adresses identiques, réception/QR, construction et revue, MAX+frais, diffusion/état, pagination complète, mode hors ligne, redémarrage et récupération. Chaque réseau exige son ensemble.
Limites de sécurité
Les cas négatifs couvrent mauvais réseaux et destinataires, décimales, données périmées, substitution de frais, sources invalides et fonctions indisponibles masquées. Les secrets dans les journaux, le stockage, FFI et la restauration exigent des contrôles distincts. Il s’agit d’un plan requis, pas d’un succès déclaré.
Distribution
La préparation exige couverture des plateformes et appareils, accessibilité, code et dépendances figés, SBOM, contrôle des licences, signature des artefacts et instructions publiques de vérification. Un audit externe nécessite son propre périmètre, rapport et suivi des corrections.