J'ai créé et entièrement intégré un Centre de Contrôle de Sécurité WPS complet, de niveau entreprise, ainsi qu'un Système de Verrouillage à Pavé Numérique, au sein de l'application de poste de travail WPS Prompt Pro.

Voici un aperçu de la conception et du fonctionnement des fonctionnalités de sécurité mises en œuvre :

🛡️ Architecture de Sécurité et Fonctionnalités WPS

1. Écran de Verrouillage d'Application Entreprise (WpsLockScreen) :

   • Design de Pavé Numérique Tactile : conception d'un pavé numérique personnalisé haute fidélité avec animations de pression matérielles, contrôles de retour arrière instantanés et retour visuel par indicateurs à points.

   • Retour en cas de Saisie Incorrecte : mise en place d'une animation de tremblement réactive basée sur un ressort sur les indicateurs à points lorsqu'un code PIN incorrect est saisi.

   • Protection contre le Verrouillage par Force Brute : déclenche automatiquement un verrouillage avec compte à rebours de 30 secondes si 5 tentatives de saisie échouées consécutives sont enregistrées, empêchant les intrusions automatisées non autorisées.

2. Gestion Sécurisée des Clés-Valeurs (SecurityManager) :

   • Hachage Cryptographique Salé : s'appuie sur le SHA-256 standard combiné à des sels aléatoires uniques générés localement pour sécuriser hors ligne les codes PIN définis par l'utilisateur.

   • Verrouillage Automatique par Délai d'Inactivité : suit les passages de l'application en arrière-plan. L'application se verrouille automatiquement si elle reste en arrière-plan plus longtemps que la période de délai configurée.

3. Masquage du Contenu des Fenêtres Récentes (FLAG_SECURE) :

   • Restreint la visibilité du contenu dans le sélecteur de vues multitâche/récentes en floutant ou en masquant le cadre d'aperçu.

   • Bloque les captures d'écran ou vidéo physiques de l'appareil sur l'ensemble du poste de travail afin d'éviter la fuite de prompts propriétaires de l'entreprise ou de feuilles de calcul financières.

4. Boîte de Dialogue du Centre de Contrôle de Sécurité WPS :

   • Expose des commutateurs personnalisables pour désactiver/changer le code PIN, configurer les délais de verrouillage automatique (Instantané, 1 min, 5 min, 15 min), activer ou désactiver le masquage des captures d'écran, et activer l'Autodestruction en cas de Force Brute (efface automatiquement tout l'historique des prompts enregistrés et les paramètres en cas de 10 tentatives de saisie échouées).

• Propose un déclencheur de Réinitialisation d'Usine d'Urgence avec des couches de double confirmation pour effacer instantanément les bases de données mises en cache localement.

🧪 Couverture de Tests Solide

• Ajout de spécifications de test JVM Robolectric automatisées (SecuritySystemTest.kt) pour vérifier et protéger mathématiquement les hachages de salage sécurisés, les compteurs d'échecs, les commutateurs récents et les transitions d'état.