Sécurité

• Les routes d’édition vérifient un nonce et edit_post sur le contenu. L’API de contenu ne sert que les éléments publiés des types de contenu Leiho ; elle peut exiger un jeton (comparé en temps constant, envoyé dans X-Leiho-Token). Publier exige publish_pages (filtre leiho_deploy_capability), les réglages exigent manage_options.
• Le bridge est inerte hors de l’iframe de l’éditeur et vérifie l’origine de chaque message, dans les deux sens. Il n’effectue aucune requête réseau.
• Les valeurs sont assainies selon le type de champ à l’écriture. required et maxlength sont appliqués côté serveur. Les droits de lecture sur les pièces jointes et les publications liées sont vérifiés.
• Utilisez un jeton GitHub à granularité fine, limité au dépôt de déploiement (Actions: write, ou Contents: write pour le mode commit).

Vous avez trouvé une vulnérabilité ? Consultez SECURITY.md.