Ce projet fait partie d'une formation dédiée à la gestion des secrets dans une approche GitOps sur CPiN. Il propose deux méthodes pour sécuriser les secrets : avec SOPS pour un chiffrement direct dans le code d'infrastructure, et avec Vault pour un stockage externe sécurisé. Les secrets sont ensuite utilisés par Kubernetes sous forme d'objets sécurisés, garantissant une protection optimale des données sensibles.

Ce projet permet d'exposer une base de données PostgreSQL sous forme d'API REST sécurisée, facilitant l'accès et la manipulation des données pour différents clients. Il inclut des mécanismes d'authentification, de gestion des rôles et de chiffrement des secrets. Des outils complémentaires comme un chargeur de données automatisé et un système de gestion des logs sont intégrés pour assurer la fiabilité et la sécurité du service.

Ce projet gère les secrets chiffrés utilisés dans l'infrastructure de Notifications via le gestionnaire de mots de passe 'pass'. Une clé GPG est nécessaire pour déchiffrer ou manipuler les secrets. Un guide conceptuel et un guide de gestion d'équipe sont proposés pour expliquer l'organisation du projet.