AODAChecker
Sécurité
Protection des accès
Authentification Supabase, email vérifié, sessions serveur avec cookie HttpOnly, contrôles d’appartenance et MFA TOTP facultative pour les clients. Une MFA réelle est exigée pour l’administration de production. Le support ne demande jamais votre mot de passe ou vos codes.
Scans et documents
Scans limités aux pages publiques autorisées; le crawl reste sur le même hôte et respecte un plafond strict de pages. Le navigateur doit être isolé sans secrets et son réseau sortant testé avant activation publique. Documents privés, liens de téléchargement autorisés et preuve par lien sans récupération automatique.
Signalement et limites
Aucune absence de vulnérabilité, certification SOC 2 ou disponibilité absolue n’est promise. Les tests de sécurité ne remplacent pas la vérification de l’hébergement réellement déployé. Pour un signalement sensible, utilisez l’adresse dédiée lorsqu’elle est configurée, sans transmettre de secret exploitable dans le formulaire général.