Glossaire
Chiffrement en transit
Le chiffrement en transit protège les données lorsqu'elles circulent sur un réseau, généralement avec TLS, afin qu'elles ne puissent pas être lues ou modifiées entre les systèmes. Il est distinct du chiffrement au repos, qui protège les données stockées.
Dans le code
Il est déterminé par la configuration du transport : la version minimale de TLS, si les certificats sont vérifiés, et si un saut interne utilise HTTPS. Il s'affaiblit lorsque la version minimale de TLS baisse, que la vérification est désactivée, ou qu'un appel transportant des données sensibles revient à HTTP non sécurisé sur un réseau 'de confiance'.