Multi-tenant
Chaque requête résout le tenant. Tests d’isolation dans la CI.
Isolation tenant. Audit. Pas de secret en clair.
Auth
scrypt, sessions HttpOnly, 2FA TOTP, recovery codes, rate-limit.
Infra
nftables, fail2ban, CrowdSec, Wazuh. Postgres et Redis en localhost. Edge Cloudflare.