Aller au contenu

PD-81 — Review Gate 3 v3 (CONFORMITY_CHECK)

Date: 2026-02-23 Reviewer: Claude -p (MODE FACTUEL) Itération: v3

Partie A — Vérification des corrections v2 résiduelles

AMB-v2-01 — Délai destruction non borné

Statut : RÉSOLU - destructionDeadline défini (§3) : défaut 1h, configurable [1min..24h] - Champ ajouté au modèle LegalReKey (§7.3) : obligatoire, défaut 3600s, [60..86400] - 3 transitions bornées dans table (§7.3) : mention explicite du délai - §2.3 point 5 mis à jour : ne conserve que les valeurs dérogatoires comme info manquante - §10.2 : borne destruction formalisée - Test L5 : couvre le délai contractuel avec horloge contrôlée

SEC-v2-01 — Race condition 5s non testée

Statut : RÉSOLU - §10.2 : comportement dans la fenêtre 5s précisé (consultations en cours OK, post-confirmation refusées) - Test R7 : concurrence consultation/révocation avec 3 scénarios (en cours, post-confirmation, post-fenêtre) - Matrices INV-81-01 et INV-81-07 mises à jour avec L5 et R7

Partie B — Nouveaux constats v3

ID Type Gravité Description
MIN-v3-01 Mineur Mineur L5 ne teste que REVOKED→DESTROYED, pas EXPIRED→DESTROYED ni COMPLETED→DESTROYED (mécanisme identique, couverture partielle)
MIN-v3-02 Mineur Mineur L5 ne teste pas le cas négatif (dépassement du SLA de destruction — timeout, alerte, erreur)

Comptage v3

Criticité Nombre
Bloquant 0
Majeur 0
Mineur 2
Total 2