Securite

Secrets et cles API

Les secrets que vous configurez (cles API de sites externes, jetons OAuth LinkedIn/Google, cle HubSpot) sont stockes cote serveur et ne sont jamais renvoyes au navigateur. L'onglet Integrations n'affiche jamais une cle deja enregistree — seulement un statut "configure" ou non.

Verification des webhooks

Les evenements entrants de Stripe sont verifies par signature cryptographique (HMAC) avant tout traitement — un evenement dont la signature ne correspond pas est rejete immediatement.

Guardian Agent

Chaque article est audite avant publication pour detecter des incoherences ou des contenus fabriques. En cas de probleme non resolu automatiquement, la publication est bloquee et marquee pour revision humaine plutot que publiee a l'aveugle.

Signaler une vulnerabilite

Si vous decouvrez une faille de securite, contactez-nous immediatement via la page Contact — nous traitons ces signalements en priorite.