Alertes de sécurité
La boîte contient au maximum vingt événements, du plus récent au plus ancien. Si next_cursor est présent, transmettez-le dans le paramètre before pour la page suivante. Chaque lecture exige une nouvelle preuve signée pour l’URL sans paramètres. La lecture ne prolonge pas le délai d’inactivité. Une session expirée, révoquée ou une preuve déjà utilisée est refusée.
L’API payeur ne tourne que dans le bac à sable local : le bac à sable hébergé ne la sert pas encore.
Le point d’accès privé de reçu synthétique exige une clé de service. Cette clé ne doit jamais être intégrée à une application native ou au SDK public. Les fournisseurs SMS/push, les modèles approuvés et les destinations protégées restent à intégrer. Aucun ajout d’appareil ni aucune récupération par SMS seul n’est autorisé par cette fonctionnalité. Android et iOS conservent leur logique indépendante ; Android utilise Retrofit, Room et Hilt.