Chaque opération publique vérifie le token Auth0, les scopes et l’appartenance au foyer. PostgreSQL applique également des règles d’isolation. Les outils privés de traitement ne font pas partie du MCP public. Les uploads sont limités en taille et en type ; les mutations utilisent des clés de replay. Les tests d’isolation, la construction Docker et la restauration synthétique sont exécutés en CI. Ces contrôles ne constituent pas une certification. Signale une vulnérabilité en privé à l’opérateur ; n’exfiltre aucune donnée et ne teste rien sur un foyer réel sans autorisation.
Opérateur : Armelle Tepong — Bazous
Contact : contact@bazous.com