Légal

Sécurité

Isolation tenant, RLS, secrets hors dépôt, chiffrement des jetons YouTube.

Isolation

Chaque table portant des données de workspace a RLS forcé, adossé à l'identifiant de tenant positionné en transaction. Un identifiant de plan ou de tenant venant du navigateur n'est pas une autorité.

Secrets

Les clés de génération, Stripe et YouTube restent côté serveur. Le client n'appelle pas l'API YouTube. Les jetons OAuth sont chiffrés.

Théâtre

Aucun JavaScript écrit par un modèle n'est exécuté. Le pipeline est un programme hôte statique. Les experts ont une politique d'abstention, pas un outil libre.

Contenu verrouillé

Le corps complet d'un script n'est jamais servi sans entitlement serveur. Un masque CSS n'est pas une protection.