Sécurité
Sécurité par défaut
WebCashConnect applique des pratiques de sécurité strictes à tous les niveaux.
Hachage Argon2id
Les mots de passe utilisent Argon2id avec paramètres cost raisonnables.
Clés API hachées
Les secrets sont hachés côté serveur et affichés une seule fois.
CSRF
Chaque formulaire porte un token à usage unique vérifié côté serveur.
Rate limiting
Limitation par IP et par action sur les endpoints sensibles.
PDO prepared statements
Aucune concaténation de requêtes SQL avec entrée utilisateur.
Webhooks signés
HMAC-SHA256 avec timestamp anti-replay.
Sessions durcies
Cookie HttpOnly, SameSite=Lax, régénération d'ID après login.
Audit logs
Chaque action critique journalisée avec IP et user-agent.
SSRF mitigé
Validation des URLs sortantes avant tout webhook marchand.
Signalement de vulnérabilité : écrivez-nous à
security@webcashconnect.local.
Nous accuserons réception sous 72h.