Sécurité & Conformité
Une architecture de sécurité multicouche pour protéger vos communications professionnelles.
Architecture de Défense en Profondeur
SipLine combine plusieurs couches de sécurité : transport chiffré, chiffrement vocal, protection des identifiants et isolation des plugins pour protéger vos communications.
Transport TLS
Chiffrement de la signalisation SIP via TLS (TCP/TLS).
SDES-SRTP
Chiffrement vocal via négociation crypto SDP.
Protection DPAPI
Identifiants chiffrés avec Windows DPAPI.
Isolation des Plugins
DLLs signées, classes sealed, watchdog circuit breaker.
$ sipline-audit --runtime --deep-scan
[INFO] Scanning SIP Stack for vulnerabilities...
[INFO] Verifying SRTP Cipher Suite: AES_256_GCM_OK
[INFO] Certificate Authority Check: VALID
[SECURE] Runtime environment isolated. All checks passed.
Conforme RGPD
Données hébergées sur serveurs européens (France/Allemagne via OVHcloud et Hetzner). Approche Privacy by Design.
Anti-Fraude Licence
Licences signées RSA, épinglage de certificat SPKI, détection de manipulation d'horloge et vérification d'empreinte matérielle.
Épinglage de Certificat
L'épinglage SPKI sur les connexions au serveur de licence protège contre le DNS spoofing et les attaques MITM.
Sécurité du SDK Plugin
Les plugins sont chargés dans un AssemblyLoadContext isolé avec vérification de signature Authenticode. Un watchdog surveille les performances et désactive automatiquement les plugins défaillants.