Sécurité

Dernière mise à jour : 2026-10-14

MockaJunkie est conçu avec la sécurité en tête.

Ce que nous faisons

• Les mots de passe sont hachés avec un algorithme moderne (Argon2id lorsque disponible) et jamais conservés en clair.
• Les sessions utilisent des témoins stricts, HTTP-only et same-site, sont régénérées à la connexion et expirent après une période d’inactivité.
• Les formulaires comportent des jetons anti-falsification, et les soumissions provenant d’une autre origine sont rejetées.
• Protections du navigateur : politique de sécurité du contenu stricte, blocage des cadres, aucune détection de type de contenu, politique de référent restrictive et HSTS en HTTPS.
• Protection contre les abus : limites de débit sur les connexions, inscriptions et formulaires publics, et champs pièges.
• Les téléversements sont validés et réencodés, ce qui retire tout code et toute métadonnée intégrés.
• Les paiements sont traités par le processeur de paiement; nous ne voyons ni ne conservons les numéros de carte.
• Les liens d’alerte utilisent de longs secrets aléatoires, conservés uniquement sous forme d’empreinte.

Signaler une vulnérabilité

Écrivez à superdeeid+mochajunkie@gmail.com avec les détails et les étapes pour reproduire le problème. Laissez-nous un délai raisonnable pour le corriger avant de le rendre public, et n’accédez pas aux données d’autrui.