Un périmètre défini pour chaque opération.

• Domaine vérifié

  Identité du site

  Les requêtes hébergées utilisent les sites et domaines vérifiés. Les identités clients et règles de visibilité restent préservées.

• Signature serveur

  Intégrité

  Les signatures Organisation imposent horodatage, nonce, portée et capacités documentés. Les opérations Revendeur appliquent sessions et appartenance.

• Membres autorisés

  Exploitation

  Restreignez les secrets, examinez les accès et enquêtez avec les états enregistrés. Une description de sécurité ne remplace pas une revue du déploiement.

Aucun secret privé dans les pages publiques