🔐 Secrets Management Architecture

Architecture Globale

Stratégie complète de gestion des secrets pour COSMIC RAG, intégrant 1Password, variables d'environnement Vercel, et SSH keys GitLab dans une architecture zero-trust.

Composants Clés

• 1Password: Vault central pour API keys (Claude, Wolfram)
• Vercel Env: Variables isolées par environnement (prod/preview)
• SSH Keys: Ed25519 keys pour GitLab authentication
• Git-crypt: Chiffrement repository-level pour données sensibles
• Rotation: Policy 90-day pour secrets critiques

Flow de Sécurité

┌──────────────────┐
│  Developer       │
│  Local Machine   │
└────────┬─────────┘
         │
         ▼
┌──────────────────┐
│  1Password CLI   │
│  op item get     │
└────────┬─────────┘
         │
         ▼
┌──────────────────┐
│  Environment     │
│  Variables       │
└────────┬─────────┘
         │
         ▼
┌──────────────────┐
│  Vercel Build    │
│  Encrypted Env   │
└────────┬─────────┘
         │
         ▼
┌──────────────────┐
│  Production      │──► Zero secrets in code
└──────────────────┘

🔐 100% Zero-Trust Architecture

Aucun secret hardcodé • Rotation automatique • Audit trail complet