Les bots qui remplissent le contact du portfolio ne méritent pas toujours un captcha. Un champ caché + un throttle font déjà le ménage.
Progression
- Honeypot (champ
websitecaché en CSS /tabindex=-1) - Rate limit par IP + signature soft
- Captcha (flag Configuration → Sécurité) si le volume monte