État de la sécurité
IP CONFIG repose sur la minimisation des données, la gestion des secrets côté serveur, la validation des données saisies, la limitation des débits et des formulaires de production avec mode « fail-closed ».
Draft updated October 14, 2026 · Legal review required before launch
Les réponses s'appuient sur une politique de sécurité du contenu, des cookies de session sécurisés, des jetons CSRF, l'échappement des données en sortie, la validation de domaine, des délais d'expiration en amont et des limitations de débit basées sur les fichiers. En environnement de production, il convient d'ajouter des règles WAF Cloudflare, une sécurité de transport stricte, une gestion centralisée des journaux et un système d'alertes.
Les identifiants d'API doivent être stockés dans des variables d'environnement ou dans un gestionnaire de secrets. Ils ne doivent en aucun cas apparaître dans du code PHP, JavaScript ou Zoho, ni sur des captures d'écran, dans des documents transmis ou dans des fichiers JSON accessibles aux clients. Tous les identifiants collés dans le cahier des charges initial du MVP sont considérés comme exposés et doivent être renouvelés.
Les résultats IP mis en cache utilisent des noms de fichiers « saltés » avec des durées de vie (TTL) courtes. Les expéditeurs doivent donner leur accord avant que les informations brutes relatives à la connexion ne soient jointes. Les CV sont conservés en dehors du répertoire public et restent désactivés jusqu'à ce que leur stockage privé soit approuvé.
Send a concise report to [email protected] once that mailbox is operational. Do not access unrelated data, degrade service or publish a finding before coordinated remediation. A full safe-harbor policy remains a launch requirement.
