# SECURITY-NATIVE-016 — Tests automatiques de sécurité et non-régression

- Exécute des invariants de sécurité avant signature et pendant le préflight.
- Vérifie le refus par défaut des routes, la rotation de session, les uploads, les sauvegardes chiffrées et les signatures Ed25519.
- Empêche l’installation lorsqu’une protection critique du noyau disparaît.
- Affiche chaque test dans le rapport du Centre de mises à jour.