Docavie - Coffre-fort numérique de bulletins de paie
API du coffre-fort numérique Docavie, où les éditeurs de logiciels de paie déposent les bulletins de paie des salariés.
Contexte
Synap6 lançait Docavie, un coffre-fort numérique qui permet aux salariés de retrouver leurs bulletins de paie. Les bulletins sont transmis par les éditeurs de logiciels de paie, puis archivés électroniquement.
Intervention
Développement de l'API en Symfony et API Platform. Les éditeurs s'authentifient par certificat client (mTLS) et déposent leurs paquets de bulletins, traités en tâche de fond avec reprise en cas d'erreur, puis versés en archivage électronique au format SEDA avec empreintes et accusés de réception. Webhooks vers les éditeurs, une centaine de droits par opération, protection contre les attaques par force brute, cycle de vie des comptes salariés et notifications par e-mail.
Stack technique
Suivi
Contrôles de sécurité automatiques dans la chaîne d'intégration continue : audit des dépendances et analyse statique.
