# Sécurité
- Signaler une vulnérabilité: ouvrir un ticket privé ou contacter l’équipe sécurité.
- Secrets: jamais dans le dépôt; utiliser un coffre (ex: Vault).
- Certificats: autorité PKI fédérative + ACME si public.
- Rotation clés/certificats: semestrielle (au minimum).