Grand livre des modifications du cadre et du back-end

Ce grand livre résume les principales modifications au niveau du backend et du framework afin que les utilisateurs puissent suivre l'évolution des contrôles techniques au fil du temps.

Métadonnées de vérification

  • Itinéraire : /transparency/framework-backend/
  • Dernière vérification :
  • Prochaine révision prévue :
  • Références principales : docs/v1.changelog.md, docs/CHANGELOG.md, security audit handoff artifacts.

Jalons récents du backend et du framework

Libération Zone Ce qui a changé
1.043.x Gouvernance des audits de sécurité Corpus de tests de sécurité étendu, récits de contrôle d'audit finalisés et métadonnées de publication/transparence synchronisées.
1.042.000 Contrôles de sécurité Introduction de l'application CSP nonce/strict-dynamique, des jetons de capacité, du moniteur d'intégrité d'exécution, de la suppression du pont d'informations d'identification et du renforcement Guardian.
1.041.000 Clôture du contrôle d'audit Gouvernance de corrélation terminée, contrôles de jointure de télémétrie, renforcement des mutations de rôles privilégiés et fermeture de la zéroisation du cycle de vie.
1.037.000 Modèle de produit et cadre d'interface utilisateur Migration des équipes vers les organisations, infrastructure de dialogue normalisée et introduction d'une architecture de jetons de conception basée sur les rôles.
1.032.000 Observabilité et disposition Ajout d'une infrastructure de métriques de plate-forme, d'un itinéraire de transparence des métriques publiques et d'un système de mise en page authentifié/public réutilisable.

Principes de gouvernance back-end

  • Limites tapées en premier : l'analyse statique au niveau 9 de PHPStan est appliquée dans les workflows locaux et de version.
  • Les mutations sensibles nécessitent des contrôles explicites : jetons de capacité, vérifications de rôle et fenêtres de limite de débit limitée.
  • Les modifications de sécurité doivent être livrées avec des tests et des mises à jour de transparence au cours du même cycle de publication.
  • Les limites opérationnelles et les limites de télémétrie sont traitées comme une politique exécutoire et non comme une documentation consultative.

Où inspecter les preuves de mise en œuvre

  • docs/v1.changelog.md for detailed per-release technical notes.
  • docs/security/GEMINI_SECURITY_AUDIT_HANDOFF_AUDITOR_2026-03-23.md for control evidence narrative.
  • /transparency/security-audit/ for public audit posture snapshot.
  • /transparency/verification-governance/ for runtime gates and release governance controls.