Politique de sécurité.

Comment le site est construit

• Le site se compose de fichiers statiques. Il n’y a ni serveur d’application ni base de données à attaquer.
• Une Content-Security-Policy stricte n’autorise les scripts, les styles, les polices et les images que s’ils proviennent de l’origine propre du site.
• Il n’y a ni scripts tiers, ni traceurs, ni polices tierces, ni gadgets intégrés.
• La sécurité du transport et les en-têtes de type de contenu sont définis par l’hébergeur.

Ce que cela ne signifie pas

W5D ne détient aucune certification de sécurité, telle que SOC 2 ou ISO 27001, et n’a fait l’objet d’aucun test d’intrusion indépendant. Un texte de modèle antérieur, qui laissait entendre le contraire, a été retiré.

Signaler une vulnérabilité

Écrivez à à confirmer en indiquant l’adresse de la page et la manière de reproduire le problème. Aucun délai de réponse n’est promis ici, car aucun n’a été arrêté : à confirmer.