Aucune clé privée
Les clés de portefeuille et phrases de récupération ne sont pas nécessaires pour surveiller les chaînes publiques ou rapprocher les paiements.
Sécurité
Le service observe les transactions. Il ne contrôle pas vos fonds.
Le modèle public de sécurité commence par un périmètre de responsabilité limité et des événements vérifiables.
Webhooks signés
Les livraisons webhook incluent une signature HMAC permettant à une intégration de vérifier l’expéditeur avant de traiter un événement.
Permissions API limitées
N’accordez aux clés API que les opérations et projets nécessaires. Révoquez les clés inutilisées.
Signalement responsable
Vous avez trouvé un problème de sécurité ?
Utilisez le formulaire de contact avec l’objet « Security report ». Décrivez l’URL ou la zone de l’API concernée, l’impact et les étapes de reproduction sans risque.
N’accédez pas aux données d’autres utilisateurs, ne perturbez pas le service, ne déplacez pas de fonds et n’incluez pas d’identifiants dans le premier message. Nous organiserons un canal plus sûr si nécessaire.