Nous prenons la sécurité de votre installation SmartHome très au sérieux. Si vous découvrez une faille de sécurité (particulièrement sur l'exposition des endpoints Flask ou ESP32), veuillez suivre ces étapes :

1. Ne créez pas d'Issue publique pour une vulnérabilité.
2. Envoyez un rapport détaillé par e-mail aux mainteneurs du projet.
3. Nous accuserons réception de votre rapport sous 48 heures.
4. Nous vous tiendrons informé de la progression du correctif.

Comme ce projet utilise des communications HTTP non chiffrées par défaut (standard pour l'ESP32 en local), nous recommandons :

• De ne pas exposer le port 5000 de votre serveur Flask sur l'Internet public sans tunnel sécurisé (VPN/SSH).
• D'utiliser un réseau Wi-Fi domestique sécurisé (WPA2/3).