En réponse à Dodo027.

Non c’est exact, il manque une partie « paramètres d’administration ». Pour ce qui est des robots, le risque est modéré à court terme (sauf si tu es ciblé directement) car l’authentification se fait sur le protocole DDP (au dessus de Websocket) et non classiquement en HTTP ce qui entrave les robots basiques — en tout cas à court terme. Mais sinon oui je suis d’accord l’idéal serait d’avoir plus de paramètres.