Sécurité

Une sécurité sobre, explicable et vérifiable

DimaReady privilégie le moindre privilège, des dépendances réduites et des affirmations limitées à ce qui est réellement implémenté et testé.

Sessions serveur durcies, CSRF, limitation des tentatives et séparation des rôles.

La gestion des comptes et des événements de sécurité reste séparée des données santé déchiffrées.

CSP restrictive, validation des entrées et stockage privé hors accès Web direct.

Le coffre sépare l’authentification du compte du secret permettant d’ouvrir les données sensibles.

Signaler un problème de sécurité

Le canal technique est documenté dans security.txt.