Sécurité

• Mots de passe hachés avec bcrypt.
• Jetons JWT signés (HS256), durée limitée.
• Serveur MCP : hôtes et origines autorisés uniquement.
• Webhooks signés (HMAC).

Divulgation responsable

Signalez une faille via la page Contact.