Contrôles et limites
Confiance et sécurité
Comment les requêtes arrivent à l’API, ce qui en est conservé et ce qu’il faut fixer par contrat avant la production.
Dernière revue : 2026-10-08
HTTPS
Transport de l’API publique
Clé API
Accès de l’organisation
99,9 %
Objectif interne de disponibilité
stdio
Transport local du MCP
Accès API et transport
documentés
- L’API publique est servie en HTTPS ; les clés API identifient l’organisation et son offre.
- Le serveur MCP tourne en local via stdio, mais envoie les recherches et les textes à scanner à l’API.
- Retirez les secrets et les données personnelles ou client inutiles avant d’envoyer une requête.
Disponibilité et fiabilité
objectif interne
- Objectif interne : 99,9 % de disponibilité mensuelle de l’API. Ni taux mesuré, ni SLA contractuel.
- La page d’état affiche les vérifications de l’API, de la base et de Redis au moment du chargement.
- Elle ne couvre ni les sources tierces ni vos intégrations : prévoyez la gestion des erreurs.
Données soumises et conservation
exigences à examiner
- Les recherches et les scans sont traités par l’API, y compris via le MCP.
- Un verdict de scan autre que « allow » avec une URL source conserve l’URL, le verdict, le score et les familles de détection, sans le texte soumis ni l’identifiant de l’organisation.
- Aucune période de purge automatique ni délai d’effacement n’est publié.
Exigences de confidentialité
à examiner avant usage
- Lisez la politique de confidentialité avant de connecter un workflow de production.
- Les conditions de traitement, de conservation et d’effacement se fixent sur demande, par contrat.
Évaluation de sécurité
preuves à demander
- Ce n’est pas une certification de sécurité indépendante.
- Les justificatifs de contrôles sont fournis sur demande, pour un périmètre que vous définissez.
- Les engagements de disponibilité et de support ne valent que s’ils figurent au contrat.
Divulgation responsable
Signalez une vulnérabilité dans isMalicious à contact@ismalicious.com avec les étapes de reproduction et le point d’accès concerné.
Exigences de traitement des données
Besoin d’un accord de traitement des données ? Écrivez-nous en précisant votre workflow et les catégories de données concernées.