Mesures visibles
CSP restrictive avec default-src none, en-têtes HTTP durcis, validation serveur, protection CSRF, limitation de débit, sessions d’administration durcies et cache no-store pour les zones sensibles.
Sécurité
Sécurité par défaut, signalement responsable
Kerkenniens réduit volontairement sa surface technique : pas de CMS public, pas de CDN, pas de bibliothèque JavaScript distante et une interface d’administration privée séparée de la navigation publique.
Données minimales
Le formulaire public n’ajoute ni adresse IP ni empreinte navigateur au message applicatif. Les secrets de configuration sont attendus hors du code public.
Signaler une vulnérabilité
Pour un signalement de sécurité, utilisez le canal indiqué dans security.txt. Ne publiez pas publiquement un détail exploitable avant que le problème ait pu être examiné.
security.txt →Périmètre
Cette page décrit des mesures de conception. Elle ne constitue ni une certification, ni une garantie d’absence de vulnérabilité. Les résultats d’audits externes ne sont annoncés que s’ils ont réellement été mesurés.
Remerciements
Les signalements responsables qui améliorent réellement la sécurité du projet peuvent être remerciés publiquement avec l’accord explicite de leur auteur. Aucun nom n’est publié sans consentement.