Add documentation on things to do before going into production

- [ ] Note that disabling GraphiQL does NOT prevent people from inspecting your schema/documentation/etc - they can just run it themselves
- [ ] Beware various security issues, break down by types of auth: JWT, cookies, etc
- [ ] Prevent DOS attacks - analyse incoming requests for complexity and only allow through if simple enough; require limits for all collections; etc etc. Simplest workaround is to just whitelist the queries you're using
- [ ] Ensure logging isn't too much!
- [ ] Ensure Row Level Security is enabled on every table

More to come

Examinez d’abord la documentation existante du dépôt concernant la production et le déploiement ; aucun fichier ni point d’entrée précis n’est indiqué dans l’issue. Transformez la checklist en un guide structuré couvrant la visibilité de GraphiQL, la sécurité spécifique à l’authentification, les limites de complexité des requêtes et des collections, la journalisation et la sécurité au niveau des lignes de PostgreSQL, chaque recommandation devant être clairement applicable.

Rédigé par le modèle d'indexation à partir du texte de l'issue.