Liquary est une app self-custodial de trading et de marchés de prédiction : vos clés restent entre vos mains. Voici des contrôles indépendants de sa posture de sécurité, chacun re-vérifiable publiquement, aucun auto-décerné.
Scanné par securityheaders.com (Snyk). Les six en-têtes protecteurs sont en place : Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy.
Scanné par le SSL Security Test d'ImmuniWeb : Grade A+. TLS 1.2 et 1.3 uniquement, toutes les suites de chiffrement conformes PCI DSS, une chaîne de certificats entièrement de confiance, et l'échange de clés post-quantique hybride ML-KEM déjà activé (la configuration de transition recommandée par le NIST).
Scanné par le HTTP Observatory de MDN (Mozilla) : 80/100, 11 tests sur 12 réussis. Le seul point relevé est l'autorisation CSP 'unsafe-inline' que nous gardons délibérément pour la performance : documentée, et compensée par un lint de sécurité au build qui bloque les patterns de code qu'elle exposerait.
Scanné par Sucuri SiteCheck (GoDaddy), classé Low Security Risk (risque faible) : aucun malware détecté, et le domaine est absent des 9 blacklists que le scanner surveille. Un contrôle de réputation qui complète les scans d'en-têtes : il atteste que le site ne sert rien de nuisible et n'est signalé nulle part.
Vérifié contre la base Google Safe Browsing (Transparency Report) : aucun contenu suspect détecté. C'est la base que consultent Chrome, Firefox et Safari : un statut propre ici signifie qu'aucun avertissement navigateur ne se dresse entre un visiteur et l'app.
Scanné par urlscan.io, qui charge la page dans un bac à sable et enregistre chaque requête qu'elle émet, chaque IP et domaine qu'elle contacte, et une capture de ce qu'elle affiche. Verdict : No classification, c'est-à-dire qu'aucun de ses moteurs ne signale l'app comme malveillante ou comme hameçonnage. Le scan complet est public : un visiteur peut voir par lui-même avec quoi l'app communique.
Vérifié par VirusTotal (Google), qui passe l'URL dans les moteurs et les listes de blocage de dizaines d'éditeurs de sécurité à la fois : aucun ne la signale comme malveillante ou suspecte. Une seule recherche qui agrège les verdicts antivirus et anti-hameçonnage qu'un visiteur devrait sinon consulter un par un.
SPF et DMARC sont actifs sur liquary.xyz avec une politique de quarantaine appliquée à 100% du courrier : un email frauduleux usurpant notre domaine atterrit en spam, pas dans votre boîte. Les cinq contrôles DMARC de MXToolbox passent, et cela protège directement les utilisateurs contre l'attaque crypto numéro un, le phishing depuis un expéditeur usurpé.
