Sécurité : surfaces, dépendances, licences
Un site statique sans compte ni base de données a une surface d'attaque réduite : ce qui reste à surveiller, ce sont les dépendances, les licences et les services voisins (CRISalid) dont la vitrine pourrait un jour dépendre.
📑 Sommaire de la section
Surfaces réseau
Services et bases de données de CRISalid, et la frontière qui en découle pour la vitrine.
Consulter
Politique de dépendances
Choix des dépendances, versions supportées, délai de correctif des vulnérabilités, dépendances de développement.
Consulter
Inventaire SPDX
Licences des dépendances de la vitrine et du graphe CRISalid, des polices, des images et du code repris.
Consulter
🛡️ Ce que le socle expose, et ce qu'il n'expose pas
Les secrets ne passent jamais par une variable NEXT_PUBLIC_* : un contrôle automatique cherche onze valeurs réelles dans le bundle construit (pnpm analytics:check-bundle). Voir aussi Sécurité de la pile analytics.