Dépendances cryptographiques directes et indirectes

Directes : applications gérant les certificats, systèmes faisant du chiffrement/signature. Indirectes : SaaS, cloud, fournisseurs gérant le crypto en interne. Les dépendances indirectes sont souvent les plus critiques — plus difficiles à évaluer, peuvent limiter les options de migration. Un inventaire doit identifier les deux et documenter la propriété et le contrôle ; on ne peut pas migrer ce qu'on ne contrôle pas.