Sécurité

Pour signaler une vulnérabilité, utilisez le formulaire de contact avec l’objet « API / données » et indiquez qu’il s’agit d’un signalement sécurité.

Les clés d’API et secrets ne doivent pas être exposés dans le code public ni dans les journaux.

Les droits d’accès payants dépendent du webhook Stripe validé, jamais d’un simple retour navigateur.

Validation des entrées, requêtes paramétrées et séparation des environnements sont des exigences de base.