Ce projet fournit un ensemble de règles de sécurité centralisées pour sécuriser les applications développées avec le framework Rails au sein du pôle Data/API de la DINUM. Il vise à protéger les données sensibles comme les credentials ou les clés d'accès en bloquant les commandes à risque et en restreignant l'accès aux fichiers critiques. Les règles sont conçues pour limiter les vulnérabilités liées aux injections de prompts et aux exfiltrations de secrets.