Prévention des abus

Click2Call limite les appels à la France et refuse les numéros courts, spéciaux, surtaxés ou invalides. Les numéros agents doivent être validés par un appel vocal avant activation.

Bonnes pratiques

• déclarez uniquement les origines qui servent réellement le widget ;
• ne relayez pas les routes widget depuis un proxy ouvert ;
• conservez le champ honeypot fourni par le composant ;
• laissez le CAPTCHA adaptatif s'afficher lorsque demandé ;
• surveillez les alertes de quota et de consommation ;
• révoquez immédiatement une clé serveur exposée.

Webhooks sortants

Les endpoints doivent utiliser HTTPS et être publiquement accessibles. Les adresses privées, loopback, link-local, redirections et résolutions DNS vers un réseau privé sont refusées.

Incident

En cas de pic anormal, désactivez le workspace depuis le tableau de bord, révoquez les clés concernées et contactez support@click2call.app avec l'heure et les identifiants d'appel masqués.