Sécurité du compte

Le portail utilise des liens de connexion à usage unique, des sessions vérifiées côté serveur et des rôles par organisation. Les applications intégrées utilisent le compte Perystyl via OpenID Connect avec PKCE S256. Les clients sont enregistrés par un opérateur ; l’enregistrement dynamique est désactivé.

Les événements de paiement sont vérifiés par signature et les droits sont synchronisés dans une transaction. Les clés de service sont comparées à leur empreinte mais donnent accès aux organisations et aux droits de toute la suite pour une identité vérifiée fournie par le service. Elles sont réservées aux serveurs de confiance et ne doivent jamais être transmises au navigateur ou à un assistant.

Ces protections décrivent le code du portail. Les audits, sauvegardes restaurées, configurations fournisseur et recettes entre applications nécessitent des vérifications opérationnelles distinctes.

Pour signaler une vulnérabilité, écrivez à contact@reverdin-solutions.com avec les étapes de reproduction sans secret ni donnée client. Ne testez pas d’autres organisations.