Segurança

Autorize apenas no Kick. Os segredos ficam no servidor após o envio; resultados são vinculados ao navegador e entregues uma vez. Usamos state, PKCE S256, verificações CSRF, limites e respostas sem cache. Não publique tokens, segredos ou URLs privadas de recuperação.

Os tokens pertencem ao aplicativo emissor. A atualização exige as credenciais desse aplicativo ou o serviço compartilhado habilitado do site. Escolha apenas permissões necessárias, proteja chaves de transmissão e revogue tokens sem uso.