Ce que fait cet aperçu
Le prototype téléchargeable est un site de contenu statique avec des données d’espace de travail fictives. Il n’accepte pas d’identifiants, ne traite aucun paiement, n’envoie aucun formulaire, n’accède pas à la base de données publicitaires et n’exploite aucun serveur MCP.
Contrôles de production à vérifier
Avant de publier des déclarations de sécurité, vérifiez la protection du transport, la gestion des identifiants et des jetons, l’autorisation par espace de travail, l’accès au moindre privilège, la journalisation, les sauvegardes, le comportement de suppression, la gestion des dépendances et un processus de réponse aux incidents. Une liste de contrôle ne prouve pas que ces contrôles existent.
Limites d’autorisation MCP
La conception de production devrait limiter chaque connexion à son espace de travail autorisé et aux outils approuvés, valider les jetons, prendre en charge la révocation et éviter d’exposer des secrets à un client d’IA. La récupération de données de recherche ne doit pas donner silencieusement accès à la facturation, à l’administration des utilisateurs ou à des comptes publicitaires privés.
Le contenu récupéré n’est pas fiable
Les publicités et les textes de pages de destination peuvent contenir des instructions ou des contenus trompeurs. L’application devrait maintenir la séparation entre les données et les instructions exécutables. Aucune publicité récupérée ne doit provoquer la divulgation d’un secret ni l’exécution d’une action privilégiée.
Certifications et déclarations
Ce projet n’affirme aucune certification SOC 2 ou ISO, aucun résultat de test d’intrusion, aucune garantie de résidence des données, aucune promesse de non-conservation des données ni aucun accord de niveau de service. Ne publiez que des déclarations étayées par des preuves lorsque le contrôle ou l’évaluation concerné existe.
Signaler un problème de sécurité
Établissez [VERIFIED_SECURITY_CONTACT] et un processus de traitement des vulnérabilités avant le lancement. Demandez une description concise et des détails de reproduction, sans encourager l’accès aux données d’autres utilisateurs. Aucun programme de bug bounty ni aucun délai de réponse garanti n’a été approuvé.