Sécurité par défaut
Comment DevisIA protège les propositions
Le modèle de sécurité combine Row Level Security, contrôles serveur, validation Zod, jetons publics aléatoires et hachés, vérification des webhooks et journaux sans secrets.
À retenir
- RLS sur les données multi-tenant
- Secrets uniquement côté serveur
- Snapshots acceptés immuables
- PDF privés et liens non énumérables
Isolation des organisations
Les requêtes ne font jamais confiance à un organizationId envoyé par le navigateur; l’appartenance est vérifiée contre l’utilisateur authentifié.
Divulgation responsable
Signalez une vulnérabilité à l’adresse sécurité configurée et laissez un délai raisonnable avant publication.
Un brief peut devenir un devis clair aujourd’hui.
Commencez sans carte bancaire et vérifiez chaque information avant l’envoi.
Créer mon devis