La sécurité n'est pas une option pour une infrastructure critique.

Isolation multi-tenant

Chaque ressource est liée à son organisation ; les requêtes sont filtrées automatiquement et toute écriture inter-organisation est bloquée.

Clés API

Secrets affichés une seule fois, stockés sous forme d'empreinte HMAC, scopes, rotation avec grâce, révocation immédiate, liste d'IP.

Chiffrement

Mots de passe SMTP/IMAP, secrets de webhooks et identifiants d'outils chiffrés au repos. TLS en transit.

MFA & journal de connexion

TOTP obligatoire pour les rôles privilégiés, détection de nouveaux appareils, historique consultable.

Audit immuable

Journal append-only (trigger PostgreSQL), purge uniquement via la politique de rétention.

IA sous contrôle

Mots de passe, PIN, OTP, tokens, cartes et en-têtes d'autorisation masqués avant tout appel IA. Aucune donnée financière inventée.

Webhooks signés

HMAC-SHA256 + timestamp, anti-rejeu, protection SSRF sur les URLs sortantes.

Idempotence

Aucune action critique exécutée deux fois à cause d'une répétition réseau.

En-têtes & protections web

CSRF, XSS, CSP, HSTS, anti-framing, validation stricte, protection mass-assignment, rate limiting.