Sécurité
Sécurité
Comment ce site est protégé et comment signaler ce que vous avez trouvé.
Signaler une vulnérabilité
Envoyez une description et les étapes de reproduction à l'adresse de sécurité ci-dessous. Nous accusons réception sous deux jours ouvrés. Merci de ne pas tester sur des données de production ni de tenter d'accéder au compte d'un tiers.
Mesures en place
- HTTPS imposé avec sécurité de transport stricte sur toutes les routes.
- Politique de sécurité du contenu, interdiction d'encadrement et protection contre le reniflage MIME sur toutes les réponses.
- Vérification anti-robot et limitation de débit sur tous les formulaires publics.
- Secrets conservés dans le magasin d'environnement de l'hébergeur, jamais dans le dépôt.
- Analyse des dépendances et des secrets à chaque changement en intégration continue.
