Projet indépendant · France

La confiance
commence par
la preuve.

OVE Cyber Shield. Un projet de sécurité applicative locale, développé pour rendre l’authentification et la journalisation plus explicites, plus lisibles et vérifiables.

Version de travail indépendante. Validation technique en cours de préparation. Aucune certification ni approbation de Google.

État du projetVersion de travail · 0.1.0-work.1
PérimètreWindows · local · propriétaire unique
Notre démarcheDévelopper. Documenter. Faire évaluer.
01 / L’APPROCHE

Un périmètre clair.
Des protections explicites.

Issu d’un travail de séparation d’OVE Studio IDE, Cyber Shield dispose désormais de ses propres sources de travail, de son interface et de son stockage. L’éditeur, le terminal, Codex et le déploiement distant sont hors de son périmètre autonome.

Développé · à revalider

Authentification propriétaire

Mot de passe dérivé par scrypt, second facteur TOTP, prévention du rejeu, limitation des tentatives et sessions révocables. L’enrôlement est préparé, testé puis confirmé.

Développé · à revalider

Journal de sécurité

Consultation authentifiée, messages prédéfinis, rotation et limites de stockage. Un incident d’écriture bloque les opérations exigeant un journal disponible.

Données fictives uniquement

Sauvegarde préparatoire

Chiffrement AES-256-GCM, dérivation scrypt et contrôle des chemins. Restauration prévue vers une destination nouvelle, sans écraser des données existantes.

Ce projet fournit des contrôles applicatifs locaux. Il n’est pas présenté comme un antivirus ou un EDR. Il ne protège pas contre un programme malveillant disposant des mêmes droits Windows. La récupération portable d’un compte réel n’est pas livrée.
02 / TECHNOLOGIES

Une architecture lisible,
une ambition mesurée.

Les composants ci-dessous sont déclarés dans les sources de travail. Leurs dépendances doivent encore être installées, verrouillées et validées pour la version indépendante.

TypeScript · Next.js · React

Interface, routes de sécurité et séparation entre présentation, autorisation et services locaux.

Node.js · Cryptographie

scrypt pour les mots de passe et les archives fictives ; TOTP pour le second facteur ; AES-256-GCM pour le format de sauvegarde préparatoire.

Windows · DPAPI

Protection liée au profil Windows prévue par le code. Aucun essai DPAPI de la version autonome n’a encore été réalisé.

HTTP · Sessions · CSRF

Contrôles d’hôte et d’origine, corps JSON bornés, cookies de session et jetons CSRF. Fonctionnement local mono-processus à valider.

03 / TRANSPARENCE TECHNIQUE

Dire ce qui est vérifié.
Et ce qui ne l’est pas.

La première étape a porté sur une lecture et des contrôles statiques. Les chiffres ci-dessous ne sont ni un audit de sécurité exhaustif ni des résultats de tests fonctionnels.

Première étape de contrôle technique

CONTRÔLE STATIQUE
21fichiers analysés avec succès
sur le plan syntaxique
9fichiers restant à vérifier
avec les outils adaptés
5cas de tests fictifs préparés
et non exécutés
Cinq configurations JSON sont analysables. Le relevé textuel des imports n’a détecté aucune référence locale manquante ou hors racine. Il ne remplace pas le résolveur TypeScript. Aucun test fonctionnel, aucune compilation de production et aucun essai DPAPI de cette version ne sont revendiqués.
Audit des dépendances et licences

Le verrou autonome, la nomenclature logicielle finale et les textes de licences restent à préparer. Les déclarations héritées ne remplacent pas une vérification des composants effectivement distribués. Aucun audit actuel exhaustif des vulnérabilités n’est disponible.

Limites et points de durcissement identifiés

Validation stricte des états persistants, reprise du journal, environnement des lanceurs, ACL Windows, courses d’accès aux chemins et politique de sécurité du contenu restent à examiner. Les empreintes d’archives ne constituent pas une protection contre un acteur capable de modifier à la fois les données et leurs empreintes.

Différence avec les résultats historiques du studio

Les validations antérieures concernent OVE Studio IDE. Elles ne certifient pas l’application indépendante. Monaco et sa copie embarquée de DOMPurify sont absents des dépendances directes de Cyber Shield ; cela ne vaut pas correction des anciens fichiers du studio.

04 / PERSPECTIVES

La prochaine étape :
une évaluation reproductible.

Une feuille de route fondée sur des preuves, avec des autorisations distinctes pour chaque opération technique.

ÉTAPE 01

Stabiliser la base

Verrouiller les dépendances, compléter la nomenclature et les licences, vérifier les types et compiler la version autonome.

ÉTAPE 02

Éprouver les contrôles

Exécuter les tests fictifs autorisés, valider le parcours navigateur, puis examiner DPAPI et la récupération dans un cadre dédié.

ÉTAPE 03

Ouvrir la revue indépendante

Préparer un dossier de preuves et un périmètre d’évaluation confidentiel, puis soumettre un livrable revu et explicitement autorisé.

05 / UNE INVITATION AU DIALOGUE

La technologie.
La confiance.
L’humain.

Nouvel Air Lab Studio est le projet porté par Adrien Caillet, fondateur et créateur d’OVE Cyber Shield, en France.

Cette présentation s’adresse à Google France pour proposer une évaluation technique et explorer, si un intérêt se manifeste, une éventuelle collaboration.

Une collaboration fondée sur la confiance

Si OVE Cyber Shield retient votre attention et qu’une collaboration devient envisageable, je souhaiterais que nos échanges reposent sur la confiance, la transparence et le respect mutuel.

Je serais heureux que les propositions et les éventuels accords puissent être formalisés par une correspondance officielle.

J’aimerais également qu’un rendez-vous puisse être organisé en présence de mon épouse, Élodie, afin qu’elle puisse prendre part à cette rencontre et partager avec moi ce moment important.

Je serais particulièrement honoré de recevoir une invitation officielle de Google France par courrier postal, sous la forme d’une belle lettre sur papier à en-tête, datée et signée par un représentant de votre entreprise.

À une époque où la technologie occupe une place toujours plus importante, je reste profondément attaché aux relations humaines, à la sincérité des échanges et à la valeur d’une correspondance traditionnelle.

Au-delà des aspects techniques et professionnels, je souhaite que cette démarche soit avant tout une rencontre entre des personnes partageant l’envie de mettre la technologie au service de l’humain.

Je vous remercie sincèrement de l’attention que vous pourriez porter à mon travail et à cette proposition.

Adrien CailletFondateur de Nouvel Air Lab Studio
Créateur d’OVE Cyber Shield · France