Sécurité
Comment ProofPack protège les preuves et les comptes.
Principes
- Les numéros de série complets, les documents d'identité et les informations de paiement ne sont jamais affichés publiquement.
- Les versions figées ne peuvent pas être modifiées ; toute correction crée toujours une nouvelle version.
- Les médias privés sont servis via des URLs signées à courte durée de vie, pas des fichiers publics.
- Les actions sensibles sont limitées en fréquence et journalisées sans stocker de contenu sensible.
Mesures techniques
- Validation côté serveur à chaque modification.
- Codes publics issus d'un alphabet restreint et non séquentiel.
- Codes de vérification avec expiration et tentatives limitées.
- En-têtes de sécurité et politique de sécurité de contenu restrictive.
- Validation du type MIME et de la taille des fichiers envoyés.
Signaler un problème de sécurité
Si vous pensez avoir trouvé une vulnérabilité, contactez-nous avant de la divulguer publiquement.