# SECURITY-NATIVE-019 — Réponse native aux incidents

- Registre local de qualification et de traitement des incidents SOC.
- États Ouvert, Pris en charge et Résolu.
- Notes de remédiation limitées, protégées et conservées dans le stockage privé.
- Authentification récente et jeton CSRF obligatoires pour toute modification.
- Journalisation de chaque changement d’état avec identifiant d’incident pseudonymisé.
- Aucun secret, jeton, cookie ou adresse IP en clair dans le registre.
