Politique de sécurité

Modèle indicatif : ce document doit être relu et validé par un professionnel du droit avant toute publication définitive, et complété avec les informations exactes de l’entreprise.

Engagement

Lite Soft applique les bonnes pratiques reconnues du secteur (référentiel OWASP) pour la sécurisation de ses applications et de ce site.

Mesures techniques

• Chiffrement des échanges via HTTPS et en-tête HSTS
• Politique de sécurité du contenu (CSP) limitant les sources de scripts autorisées
• Protection contre les attaques CSRF, XSS et par injection SQL
• Limitation du taux de requêtes (rate limiting) sur les formulaires publics
• Validation stricte des données côté serveur
• Journalisation des évènements de sécurité et sauvegardes régulières

Signalement d'une vulnérabilité

Si vous identifiez une faille de sécurité sur ce site, merci de la signaler de façon responsable à security@litesoft-group.com avant toute divulgation publique.