---
title: Réseau et sécurité
description: Qui peut accéder à Human Plugin, pourquoi il n'a pas d'authentification entrante, quelles connexions il établit et les responsabilités de sécurité qui vous incombent.
canonical: https://developer.unico.io/fr/human-plugin/self-hosting/networking-and-security
locale: fr
generated_by: markdown-export
---

# Réseau et sécurité

Human Plugin fait confiance à son réseau. C'est vous qui contrôlez qui peut y accéder.

## Périmètre de confiance

Human Plugin sert du HTTP simple et **n'authentifie ni n'autorise les appelants**, ne limite pas les requêtes à un client et ne termine pas le TLS. Toute personne pouvant atteindre le port peut créer des processus avec votre clé d'accès et lire n'importe quel processus de l'installation.

Par conséquent :

- N'exposez le port qu'à votre back-end : localhost, un sidecar ou un réseau privé avec des network policies ou des security groups.
- Ne le publiez jamais via un ingress public ou un load balancer.
- Si vous avez besoin de TLS ou d'une authentification des appelants, fournissez-les en amont de Human Plugin, dans une passerelle, un service mesh ou un reverse proxy que vous exploitez.

## Connexions établies par Human Plugin

| Destination | Quand | Remarques |
| --- | --- | --- |
| `humantoken.unico.app` (443) | Pendant l'exécution des processus | Utilise votre clé d'accès |
| `human-token-assets.unico.app` (443) | Une fois au démarrage | Le [catalogue d'attributs](/fr/human-plugin/additional-resources/attribute-catalog) |
| `pkg.unico.run` (443) | Lors du téléchargement de l'image | Registry d'Unico. Nécessaire à Docker ou au kubelet, pas à Human Plugin |
| Votre PostgreSQL | Toujours | SSL requis par défaut |

Autorisez ces destinations dans vos règles de sortie.

## Secrets

La clé d'accès et le mot de passe de la base de données proviennent de l'environnement. Injectez-les depuis votre gestionnaire de secrets. Human Plugin ne les journalise jamais. Modifier l'un ou l'autre nécessite de redémarrer le conteneur.

## Traitement des données

- Les données sensibles restent dans votre infrastructure : les documents que vous envoyez dans `credential`, vos identifiants de client et l'intelligence sont conservés dans votre base de données.
- Les réponses contiennent le Human Token et, pour les flux Journey, le token et le lien du SDK. Human Plugin ne les journalise pas, et vos journaux de passerelle et d'application ne devraient pas le faire non plus.
- Human Plugin ne stocke pas le selfie, et la réponse du selfie n'est pas mise en cache. Traitez-la comme une donnée biométrique dans vos propres systèmes.
- Les journaux de Human Plugin ne contiennent jamais d'images, de valeurs de documents, de tokens ni la clé d'accès.
- L'isolation entre clients ou marques correspond à l'installation et à sa base de données. `clientId` est une dimension de comptage pour l'intelligence, pas une frontière d'accès.