# Workstream Qualité et sécurité de plateforme (PQS)

Le workstream PQS est dédié à l’évaluation, au maintien et aux renforcements de la sécurité et de la qualité de la plateforme Mojaloop : connectivité des DFSP participants (y compris transactions), sécurité des portails opérateur, et qualité / sécurité du code open source Mojaloop et des artefacts associés.

# Justification métier

Maintenir la qualité et la sécurité de la plateforme Mojaloop ; assurer la gestion des vulnérabilités et planifier les correctifs. Travailler avec adopteurs et membres de la communauté pour améliorer progressivement sécurité et qualité. Fournir des fonctionnalités favorisant la conformité et combler les lacunes.

# Contributeurs

Responsable du workstream	Contributeurs
Sam Kummary	Juan Correa Devarsh Shah Shuchita Prakash Shashi Hirugade

# Dernière mise à jour (résumé)

Au cours de l'itération de planification (PI), le groupe de travail chargé de la qualité et de la sécurité de la plateforme a réorienté ses efforts pour mener un examen approfondi de la sécurité de la chaîne d'approvisionnement logicielle de Mojaloop, à la suite d'attaques visant les chaînes d'approvisionnement dans l'ensemble du secteur — des attaques favorisées par l'utilisation de l'IA dans ce domaine. Cette initiative a permis d'améliorer considérablement le processus d'analyse des licences grâce à l'adoption de la norme SPDX de la Linux Foundation et à la correction de faiblesses dans les outils existants. Ce travail étant désormais en grande partie achevé, l'équipe a repris ses activités courantes de gestion des vulnérabilités tout en préparant les dépôts pour la prochaine version candidate.

# Applicabilité

La présente version de ce document correspond à Mojaloop version 17.2.0 (opens new window).

# Historique du document

Version	Date	Auteur	Détail
1.2	28th July 2026	Paul Makin	Dernière mise à jour ajoutée
1.1	4 décembre 2025	Paul Makin	Ajout de la dernière mise à jour
1.0	25 novembre 2025	Paul Makin	Version initiale