Sikkerhed

Indhold

Central tjeneste bruger sessions, CSRF, password hashing, rate limiting, prepared statements, output escaping, CSP og auditspor. Heartbeats verificeres med Ed25519 og replay-beskyttes med nonce og tidsvindue.

Lokale credentials sendes kun direkte til hjemmeserveren. Ingen trust-all TLS eller central medieproxy er en del af arkitekturen.