Isolation des comptes
Les projets et builds sont associés à leur propriétaire. Les routes sensibles de statut, téléchargement et suppression vérifient la session et la propriété du build.
Fichiers privés
Les ressources privées d’un projet sont soumises à des règles d’accès par utilisateur. Les liens de téléchargement Android temporaires expirent et sont signés.
Signature des applications
Les releases Android utilisent une identité de signature stable afin que les mises à jour d’une même application restent compatibles.
Protection anti-abus
Des quotas quotidiens et un délai entre builds protègent l’infrastructure de compilation contre le spam et les appels automatisés abusifs.
Bonnes pratiques utilisateur
- Utilisez un mot de passe unique et protégez l’accès à votre email.
- Ne partagez pas les fichiers ou liens privés de votre compte.
- Vérifiez toujours le package, la version et le domaine avant de distribuer une release.