UploadCenter

Sécurité

Ce qui est réellement en place aujourd'hui — aucune certification inventée, aucun élément de roadmap présenté comme livré.

Sécurité des uploads & fichiers

Analyse antivirus
Chaque upload est analysé avant d'être marqué comme prêt. Les fichiers infectés sont automatiquement mis en quarantaine, jamais servis.
Modération de contenu
Une détection automatique signale le contenu explicite avant qu'il n'atteigne vos utilisateurs, avec une couche IA optionnelle qui ne peut que renforcer une alerte, jamais l'affaiblir.
Privé par défaut
Chaque upload démarre privé, lisible uniquement avec une clé API ou une session valide. La diffusion publique est une option activée par fichier.

Contrôle d'accès

Clés API scopées
Des clés par projet et par environnement avec des portées précises — affichées une seule fois, jamais stockées en clair, révocables à tout moment.
Rôles d'équipe
Propriétaire, administrateur, développeur, observateur — chaque endpoint existant applique la même matrice de rôles, pas seulement les plus récents.
Isolation des projets
Les données, clés API et webhooks sont scopés à un projet — développement, staging et production ne partagent jamais d'identifiants.

Réseau & diffusion

URLs signées
Les fichiers privés ne sont diffusés que via des liens signés, à durée limitée et infalsifiables — jamais une URL publique permanente par accident.
Signature des webhooks
Chaque livraison de webhook est signée en HMAC-SHA256 sur l'horodatage et le corps brut — vérifiez-la avant de faire confiance au payload.
TLS partout
Le CDN partagé et chaque domaine personnalisé vérifié reçoivent un certificat TLS — la propriété est vérifiée via DNS avant l'émission de tout certificat.

Fiabilité, en toute honnêteté

UploadCenter est une plateforme jeune et activement développée — nous n'avons pas d'années d'historique de disponibilité à présenter, et nous n'inventerons pas de chiffre. Il n'y a pas encore de SLA formel ni de certification de sécurité tierce à ce jour. Si votre cas d'usage nécessite des garanties contractuelles, contactez-nous et nous parlerons de ce qui est réaliste.