Nous considérons la sécurité comme une exigence de mise en production, et non comme une simple checklist. Cette page décrit les contrôles actuellement en place et indique comment nous contacter si quelque chose semble anormal.
Données en transit
- TLS 1.2+ est imposé à la périphérie pour
api.kunavo.cometkunavo.com. - HSTS est activé avec un max-age de 12 mois.
- Les callbacks OAuth sont limités aux URI de redirection vérifiées ; les tokens de lien magique sont à usage unique et de courte durée.
Données au repos
- Les données de compte, de facturation et d’utilisation sont stockées dans Fly Postgres, dans une seule région primaire, avec des instantanés chiffrés quotidiens des volumes.
- Les clés API sont stockées sous forme de hachages à sens unique ; le texte en clair n’est affiché qu’au moment de la création.
- Les téléversements des utilisateurs sont servis depuis un bucket neutre et dédié (
files.kunavo.com), à l’aide d’identifiants limités à ce seul bucket.
Contrôles d’accès
- Principe du moindre privilège : l’accès à la production est limité à une courte liste d’ingénieurs autorisés.
- L’authentification à deux facteurs est obligatoire chez chaque fournisseur d’infrastructure.
- Les journaux d’audit sont conservés pour les actions administratives effectuées dans la console d’administration.
Fiabilité
- Basculement à chaud multi-fournisseur pour les modèles en amont — consultez la page d’accueil et les Conditions pour connaître les limites.
- Page d’état : kunavo.com/status.
- Surveillance du TTFB et du taux de déconnexion pour chaque dispatcher ; les incidents visibles par les utilisateurs font l’objet d’une analyse rétrospective publiée dans /changelog.
Divulgation responsable
Si vous pensez avoir découvert une vulnérabilité de sécurité, veuillez envoyer un e-mail à security@kunavo.com en indiquant les étapes de reproduction. Nous accusons réception des signalements sous 48 heures et n’engageons pas de poursuites contre les chercheurs agissant de bonne foi.