Passer au contenu

Sécurité

Une frontière nette entre les formulaires publics et la livraison privée.

Les sites Web soumettent les données des formulaires. Ils ne décident ni de leur destination ni du fournisseur qui les envoie.

La frontière de sécurité : le navigateur envoie les valeurs des champs, un jeton et des métadonnées. Les destinataires, les gabarits, les règles et les identifiants de fournisseur restent sur le serveur.NavigateurServeur FormerieSeulement ceci traverseJamais envoyé au navigateurValeurs des champsJeton de vérificationMétadonnées sûresDestinatairesGabarits de courrielRègles de livraisonIdentifiants de fournisseurLa frontière de sécurité : le navigateur envoie les valeurs des champs, un jeton et des métadonnées. Les destinataires, les gabarits, les règles et les identifiants de fournisseur restent sur le serveur.NavigateurSeulement ceci traverseValeurs des champsJeton de vérificationMétadonnées sûresServeur FormerieJamais envoyé au navigateurDestinatairesGabarits de courrielRègles de livraisonIdentifiants de fournisseur

Aucun destinataire choisi par le client

Les destinataires sont configurés sur le serveur. Une requête du navigateur ne peut pas rediriger une soumission vers une autre adresse.

Aucun identifiant de fournisseur exposé

Les clés des fournisseurs restent hors de votre HTML et de votre JavaScript, et elles sont chiffrées au repos avec AES-256-GCM.

Aucun gabarit choisi par le client

Les gabarits proviennent de la configuration du formulaire et de l’espace de travail sur le serveur, et non de la requête.

Contrôles

Ce qui fonctionne aujourd’hui.

Certains contrôles sont actifs par défaut, d’autres sont des options à activer par formulaire. Écrivez-nous si vous avez besoin de détails pour une évaluation.

Les réglages de conservation sont enregistrés, mais les soumissions expirées ne sont pas encore supprimées automatiquement.

Politique de confidentialité
  • Validation et règles de visibilité côté serveur
  • Pot de miel et vérification des liens par défaut
  • Limitation du débit en périphérie du réseau
  • Vérification Turnstile ou reCAPTCHA en option
  • Vérification des origines autorisées pour les requêtes du navigateur
  • Rôles d’espace de travail et accès par formulaire
  • Authentification multifacteur et clés d’accès pour les comptes
  • Historique d’activité pour les changements de configuration