Studio · Garantir
Sécurité : durcir une architecture statique d’abord.
En-têtes, dépendances, formulaires et chaîne de construction. Le statique d’abord écarte des classes entières de risques ; le travail consiste à ne pas les réintroduire.
Ce qui est examiné
- Une Content-Security-Policy qui n’autorise, autant que possible, que l’origine propre du site.
- La sécurité du transport, ainsi que les en-têtes de type de contenu et d’encadrement.
- Les dépendances et l’outillage de construction, épinglés et examinés.
- Les points de réception de formulaires : protection antispam, limites de débit et destination des messages.
Ce qui n’est pas proposé
Les tests d’intrusion et la réponse aux incidents ne font pas partie de ce service. Le Studio ne revendique ni SOC 2, ni ISO 27001, ni aucune autre certification. Voir la politique de sécurité pour la manière dont ce site est traité.