Sécurité

Comment StaticOps limite les risques.

Le site public n’a ni connexion utilisateur, ni écriture applicative, ni donnée de raid. Les failles de sécurité se signalent en privé auprès de l’administrateur StaticOps.

Signaler un problème

Site public

Astro génère des fichiers statiques servis par Cloudflare Pages.

Aucun serveur applicatif
Aucun formulaire ou compte utilisateur
En-têtes de sécurité restrictifs

Application StaticOps

L’API du tableau de bord répond seulement sur le PC local (127.0.0.1) et Windows protège les secrets enregistrés. L’accès aux statistiques administratives est vérifié côté serveur via Discord et Supabase. Les snapshots cloud sont manuels, privés et isolés par compte. Ne joignez jamais de base, log ACT, webhook ou identifiants FF Logs à un rapport public.

Signaler une faille

Rejoignez le Discord StaticOps puis contactez l’administrateur en privé. Indiquez la version, l’impact et une reproduction minimale sans donnée personnelle.

Objectif d’accusé de réceptionSous 72 heures