---
title: "Sécurité · Documentation Leiho"
description: "Comment Leiho protège votre site."
url: https://leiho.dev/fr/docs/security
lang: fr
updated: 2026-11-05
---
Référence

# Sécurité

Comment Leiho protège votre site.

- Les routes d’édition vérifient un nonce et `edit_post` sur le contenu. L’API de contenu ne sert que les éléments publiés des types de contenu Leiho ; elle peut exiger un jeton (comparé en temps constant, envoyé dans `X-Leiho-Token`). Publier exige `publish_pages` (filtre `leiho_deploy_capability`), les réglages exigent `manage_options`.
- Le bridge est inerte hors de l’iframe de l’éditeur et vérifie l’origine de chaque message, dans les deux sens. Il n’effectue aucune requête réseau.
- Les valeurs sont assainies selon le type de champ à l’écriture. `required` et `maxlength` sont appliqués côté serveur. Les droits de lecture sur les pièces jointes et les publications liées sont vérifiés.
- Utilisez un jeton GitHub à granularité fine, limité au dépôt de déploiement (`Actions: write`, ou `Contents: write` pour le mode commit).

Vous avez trouvé une vulnérabilité ? Consultez [SECURITY.md](https://github.com/pixelersagency/leiho/blob/main/SECURITY.md).

Mis à jour le 5 novembre 2026[Un point pas clair sur cette page ? Dites-le-nous →](https://github.com/pixelersagency/leiho/issues/new?title=Docs%3A%20S%C3%A9curit%C3%A9)