Confiance
Sécurité, hébergement et sous-traitants
Ce qui est mesuré, ce qui est déclaré et ce qui reste à instruire. Aucune case TENU sans instrument.
Cette page est en français. Une version anglaise est à venir ; le français fait foi.
| Élément | État | Preuve ou limite |
|---|---|---|
| TLS 1.2 / 1.3 et HSTS | TENU | en-têtes mesurés en production, HSTS preload |
| CSP et en-têtes de sécurité | TENU | CSP, nosniff, frame-ancestors, referrer-policy |
| Cookies et scripts tiers | TENU | 0 cookie, 0 script tiers, mesure agrégée seulement |
| security.txt | TENU | RFC 9116, contact et expiration publiés |
| Hébergement | DÉCLARÉ | Hébergement dans l'Union européenne ; reverse proxy et serveur statique |
| Sous-traitants | DÉCLARÉ | hébergeur unique ; liste nominative à compléter |
| Sauvegardes | À INSTRUIRE | politique et fréquence à documenter |
| Restauration testée | À INSTRUIRE | aucun test de restauration publié à ce jour |
| Journalisation des accès | À INSTRUIRE | accès et rétention à définir |
| DPA et clauses | À INSTRUIRE | accord de traitement à signer avec l'hébergeur |
| Revue de sécurité / ASVS | À INSTRUIRE | revue ou pentest avant G8 |
| Plan d'incident | À INSTRUIRE | délais de notification et astreinte à écrire |
Signaler une vulnérabilité
Écrivez à admin@chatbotaurus.com. Le fichier /.well-known/security.txt donne le contact, la date d'expiration et la politique de divulgation.
Aucune récompense financière n'est promise à ce jour. Un signalement est traité comme un incident, avec accusé de réception et postmortem public si l'intérêt public le justifie.