Sécurité : coupe-feu pour flux XML