Si vous découvrez une vulnérabilité de sécurité, merci de nous la signaler via Github.
- Utilisation de clés API Grist pour l'authentification
- Principe du moindre privilège appliqué aux accès
- Validation stricte des entrées utilisateur
- Les clés API sont stockées de manière sécurisée
- Les données sensibles sont masquées dans les logs
- Communication chiffrée avec l'API Grist
- Validation des entrées pour toutes les requêtes API
- Gestion sécurisée des erreurs
- Tests de sécurité réguliers
- Ne jamais exposer votre clé API Grist publiquement
- Utiliser des variables d'environnement pour les informations sensibles
- Mettre à jour régulièrement les dépendances
- Vérifier les logs pour détecter des activités suspectes
- Les utilisateurs sont responsables de la sécurité de leurs clés API
- Les contributeurs doivent suivre les bonnes pratiques de sécurité
- Les mainteneurs s'engagent à répondre rapidement aux signalements de vulnérabilités