Sécurité
Les éléments de recherche méritent une gestion rigoureuse.
L'application web utilise des sessions gérées côté serveur, une autorisation au niveau des lignes et des contraintes de diffusion propres à chaque demande.
Authentification
La connexion par e-mail et Google est assurée par Supabase Auth. Les sessions sont stockées dans des cookies sécurisés et actualisées côté serveur ; les secrets OAuth ne sont jamais transmis au navigateur.
Isolation des données
La sécurité au niveau des lignes garantit que chaque utilisateur ne peut lire et créer que ses propres demandes d'audit. Les identifiants de service administratifs doivent rester exclusivement côté serveur.
Signalement responsable
Signalez toute vulnérabilité présumée au contact juridique ou de sécurité configuré. N'incluez aucune donnée de recherche sensible dans le premier message.