Sicherheit
Wie IntoSQL deine Daten schützt und wie du eine Sicherheitslücke meldest.
Wie wir deine Daten schützen
- Deine Dateien bleiben bei dir. Der Konverter läuft in deinem Browser, deshalb erreichen die Dateien, die du konvertierst, nie unsere Server.
- Verschlüsselte Übertragung. Die Website antwortet nur über HTTPS, und Browser werden angewiesen, nie etwas anderes zu verwenden.
- Passwörter werden mit bcrypt gehasht, und Konten können Zwei-Faktor-Authentifizierung oder einen Passkey hinzufügen.
- Minimaler Zugriff. Nur die Personen, die die Server betreiben, können darauf zugreifen, mit eigenen Schlüsseln und Zwei-Faktor-Authentifizierung.
- Keine Geheimnisse im Code. Eine automatische Prüfung bei jeder Änderung hält Schlüssel und Passwörter aus dem Repository heraus.
Eine Sicherheitslücke melden
Schreib an alfonso [at] vexilo [dot] com, was du gefunden hast, wie es sich reproduzieren lässt und was davon betroffen ist. Wir antworten innerhalb von 3 Werktagen und halten dich auf dem Laufenden, bis es behoben ist.
- Gib uns eine angemessene Frist zur Behebung, bevor du es veröffentlichst.
- Greif nicht auf Daten anderer Personen zu, ändere oder lösche sie nicht, und hör auf, sobald du das Problem nachweisen kannst.
- Führe keine Tests durch, die den Dienst für andere beeinträchtigen.
Wenn du dich an diese Regeln hältst, gehen wir rechtlich nicht gegen dich vor, und wenn du möchtest, nennen wir dich namentlich.
Unsere security.txt enthält denselben Kontakt in maschinenlesbarer Form.