Fonctionnement
Accès et actions
- Les actions sensibles utilisent des contrôles de session, droits et jetons CSRF.
- Les fonctions sont limitées au site appartenant au compte connecté.
Publication
- Les destinations de publication sont validées.
- Les redirections inattendues et réponses incohérentes sont refusées.
- Le connecteur PHP utilise signatures, anti-rejeu et mécanismes anti-doublon.
Services externes
- Les accès WordPress sensibles sont protégés côté SaaS.
- Les données bancaires ne transitent pas par Crée Mon Site : Mollie ou PayPal traitent les paiements.
- Search Console est connecté via le mécanisme d’autorisation Google.
Points importants
Cette documentation décrit les principes utiles au client sans publier de clés, secrets, chemins privés ou détails exploitables.
Questions fréquentes
Crée Mon Site enregistre-t-il mon numéro de carte ?
Non. Les données bancaires sont traitées par les prestataires de paiement.
Le connecteur peut-il publier sur un autre domaine ?
Les contrôles de destination et de rattachement servent précisément à limiter les publications au site configuré.
Continuer
Retrouvez toutes les fiches du SaaS Référencement ou revenez à la présentation générale du produit.