1. Si vous construisez avec SGX, NE laissez PAS votre "mode logiciel" devenir un piège de production. Une seule variable d'environnement mal configurée peut entraîner le contournement de toute votre attestation. J'ai vu ce schéma bien trop souvent lors de mes recherches en sécurité 🦧
2. L'erreur classique : `return strings.ToUpper(os.Getenv("SGX_MODE")) != "SW"` Variable non définie --> mode SW --> vérification sautée Inversez la logique : `return os.Getenv("SGX_MODE") != "SW"` Maintenant, non défini = chemin SAFE. Sécurisé par défaut, toujours.
193