Sécurité et confidentialité

Cette page décrit ce que Host fait pour protéger tes projets, tes secrets, les sites qu’il sert et les visiteurs de ces sites. Elle ne remplace pas ton analyse de risque. Pour une question précise sur le traitement de tes données personnelles, écris à support@hgdc.ch.

Accès

• La connexion passe uniquement par HGDC. Host ne garde aucun mot de passe.
• Chaque action vérifie ton rôle dans l’organisation : propriétaire, admin ou membre. Voir Organisations et rôles.
• Une clé d’API ne donne accès qu’à une organisation. Une clé posée dans un dépôt ne donne accès qu’à son projet.
• Les dépôts GitHub ne s’importent que si tu as le droit d’écriture. L’app GitHub ne demande que les droits dont le workflow a besoin.

Secrets

• Les valeurs des variables sont chiffrées dans un coffre. Chaque organisation a sa propre clé. Voir Secrets et coffre.
• Les clés d’API ne sont stockées que sous forme d’empreinte SHA-256. La clé complète ne s’affiche qu’une fois.
• Une variable sensible ne se relit jamais après l’enregistrement, et ne part que vers le build du dépôt.
• Le journal du coffre garde qui a créé, modifié, lu ou téléchargé une variable. Il ne garde jamais la valeur.

Sites servis

• HTTPS partout, avec un certificat automatique pour chaque domaine vérifié. Un certificat n’est émis que pour un domaine vérifié.
• Chaque réponse porte l’en-tête X-Content-Type-Options: nosniff.
• Les fichiers cachés, comme .env ou .git, ne sont jamais servis, sauf .well-known.
• Les configurations et les sources d’un framework ne sont jamais servies. Seul le résultat du build l’est.

Données et journaux

• Les logs des requêtes ne gardent ni adresse IP, ni en-têtes, ni paramètres d’URL. Ils disparaissent après trois jours.
• Les logs de build restent tant que le projet existe.
• Les valeurs des variables ne figurent dans aucun journal.

Signaler une faille

Tu penses avoir trouvé une faille ? Écris à support@hgdc.ch, avec les étapes pour la reproduire. Pour rester dans le cadre de la divulgation responsable :

• n’accède pas aux données d’une autre organisation, même pour démontrer la faille ;
• ne teste pas la charge de la plateforme ;
• ne publie pas la faille avant qu’elle soit corrigée.