La sécurité avec des limites claires.

Le site actuel n’exécute dans le navigateur ni authentification, ni paiements, ni profils utilisateur, ni logique de base de données.

Il ne charge pas non plus de scripts tiers pour le marketing, le chat, les analytics ou la personnalisation.

La configuration publiée comprend un transport sécurisé, des redirections contrôlées et des headers destinés à réduire certains comportements indésirables du navigateur.

• HTTPS sur le point d’accès d’hébergement ;
• Strict-Transport-Security dans la configuration publiée ;
• X-Content-Type-Options: nosniff ;
• X-Frame-Options: DENY ;
• Referrer-Policy et Permissions-Policy restrictives.

Vous pouvez signaler une vulnérabilité de manière responsable à contact@noniverus.com. Évitez les données de tiers, secrets ou détails d’exploitation inutiles.

Un fichier security.txt sera mis à disposition lorsqu’un contact de sécurité surveillé existera et que les informations nécessaires pourront être maintenues correctement.