Déploiements séparés
Le site public et les applications NextCog sont déployés comme des systèmes distincts aux responsabilités différentes.
Sécurité
La sécurité fait partie du modèle opérationnel.
NextCog applique des mesures techniques et organisationnelles proportionnées à son site public et développe chaque produit comme un système distinct doté de ses propres contrôles.
Communications protégées
HTTPS protège les données en transit. Le formulaire utilise Cloudflare Turnstile, la validation des requêtes, la limitation de débit et un service accessible uniquement en boucle locale.
Accès maîtrisé
Les accès administratifs doivent respecter le moindre privilège, utiliser des identifiants protégés et être limités aux personnes qui en ont besoin.
Maintenance continue
Les dépendances doivent être examinées et mises à jour régulièrement, avec des contrôles de qualité et de compilation avant le déploiement.
Sécurité
Signaler un problème de sécurité
Si vous pensez avoir identifié un problème de sécurité concernant ce site, contactez NextCog avec les éléments nécessaires à une investigation sûre. N’incluez pas d’identifiants actifs ni de données personnelles inutiles.
Contacter NextCog