Sécurité chez TabTake

La sécurité est intégrée au développement, aux accès et aux opérations. Aucun système ne peut garantir une sécurité absolue.

• Validation côté serveur et client des formulaires de contact.
• Vérification d'origine, protection honeypot et limitation du débit de requêtes.
• Gestion des clés confidentielles via variables d'environnement serveur.
• Contrôles automatisés par TypeScript, linter et builds de production.
• Prise en compte de l'accessibilité, des animations réduites et de la structure sémantique.

L'hébergement, la sécurité réseau et le chiffrement sont documentés selon l'architecture déployée.

Les utilisateurs doivent protéger leurs identifiants et utiliser des mots de passe robustes.

Le code utilise des langages typés, le contrôle des dépendances et la validation stricte des données entrantes.

Les envois de messages utilisent des API sécurisées côté serveur. L'inventaire des prestataires est tenu à jour.

Les procédures de surveillance et de réaction aux incidents sont adaptées aux services déployés.

Les modules de paiement reposent sur les normes de sécurité des prestataires bancaires partenaires.

• Utiliser des identifiants uniques et sécuriser les appareils autorisés.
• Limiter les accès aux personnes habilitées et révoquer rapidement les anciens comptes.
• Contrôler régulièrement les accès et les intégrations.
• Signaler immédiatement toute suspicion de compromission.

Signalez toute vulnérabilité à l'adresse e-mail centrale avec l'objet « Security report » en détaillant le problème.

N'accédez pas aux données d'autrui et ne perturbez pas le fonctionnement des services.

Les certifications officielles feront l'objet de publications après audits indépendants.

Cette présentation de la sécurité évolue avec le développement de la plateforme.