Security
Non-custodial firstNessuna seed phrase o private key.
Server-side secretsAPI key mai nel browser.
Read-only V1Nessuna transazione automatica.
Source provenanceOgni dato deve conoscere fonte e timestamp.
Prima dell'execution
Wallet auth domain-bound con nonce e expiry, replay protection, address validation, transaction simulation, allowlist dei protocolli, rate limit, WAF, secret manager, logging redatto, dependency scanning, SAST e audit indipendente.
Segnalazioni
Predisporre security@nftdetector.[dominio] e una vulnerability disclosure policy quando il dominio definitivo sarà scelto.