Seguridad
Cómo protege IntoSQL tus datos y cómo reportar una vulnerabilidad.
Cómo protegemos tus datos
- Tus archivos se quedan contigo. El convertidor funciona en tu navegador, así que los archivos que conviertes nunca llegan a nuestros servidores.
- Cifrado en tránsito. El sitio solo responde por HTTPS, y se indica a los navegadores que nunca usen otra cosa.
- Las contraseñas se guardan con hash mediante bcrypt, y las cuentas pueden agregar autenticación de dos factores o una llave de acceso.
- Acceso mínimo. Solo las personas que administran los servidores pueden acceder a ellos, con sus propias llaves y autenticación de dos factores.
- Sin secretos en el código. Una revisión automática en cada cambio mantiene las llaves y contraseñas fuera del repositorio.
Reportar una vulnerabilidad
Escribe a alfonso [at] vexilo [dot] com con lo que encontraste, cómo reproducirlo y a qué afecta. Respondemos en un plazo de 3 días hábiles y te mantenemos al tanto hasta que esté corregido.
- Danos un tiempo razonable para corregirlo antes de publicarlo.
- No accedas a datos de otras personas, ni los modifiques o elimines, y detente en cuanto puedas demostrar el problema.
- No hagas pruebas que degraden el servicio para los demás.
Si sigues estas reglas, no emprenderemos acciones legales en tu contra y, si quieres, te daremos el crédito.
Nuestro security.txt tiene el mismo contacto en un formato legible por máquinas.