ATrader · Prelanzamiento
Seguridad
ATrader mantiene controles de seguridad presentes en el producto y comunica con precisión los límites del prelanzamiento.
Controles identificados
El repositorio incluye controles de acceso mediante Supabase, políticas RLS, validaciones CSRF/origin y rate limits en rutas protegidas. Los flujos OAuth mantienen el estado pending_approval y las rutas legacy de Tradovate permanecen bloqueadas.
Secretos e integraciones
Los tokens y secretos de producción requieren cifrado. ATrader no almacena credenciales de NinjaTrader/Tradovate: la autorización futura se realizará mediante OAuth del proveedor.
Contacto de seguridad
Para reportar un incidente o solicitar ayuda, escribí a atrader.desk@gmail.com. No compartas contraseñas ni secretos en ese correo.
Este texto describe el estado actual identificado en el repositorio y requiere revisión legal profesional antes de un lanzamiento comercial.