Synthèse de la partie II

Trois couches superposables. L'architecture : un serveur d'API dont tout est client, un cycle de requête à l'ordre invariable où chaque échec a son étage, des composants montés et cloisonnés jusque dans leurs vues de stockage, un gestionnaire d'expiration qui fait exister les durées courtes, un audit qui peut tout arrêter.

Le contrat de sécurité : quatre familles de menaces couvertes, cinq exclusions explicites dont l'hôte et la mémoire, trois frontières dont la troisième n'existe pas, cinq profils d'attaquants et cinq hypothèses opérationnelles.

La cryptographie : les enveloppes emboîtées du seal jusqu'aux données, rotate et rekey à leurs étages respectifs, et le principe qui gouvernera les sauvegardes, aucune de ces opérations ne périme le passé.

Le modèle mental est complet. La partie III installe.