alliance-boreale/SECURITY.md

6 lines
290 B
Markdown
Raw Normal View History

# Sécurité
- Signaler une vulnérabilité: ouvrir un ticket privé ou contacter léquipe sécurité.
- Secrets: jamais dans le dépôt; utiliser un coffre (ex: Vault).
- Certificats: autorité PKI fédérative + ACME si public.
- Rotation clés/certificats: semestrielle (au minimum).