Sécurité
Comment IntoSQL protège vos données et comment signaler une vulnérabilité.
Comment nous protégeons vos données
- Vos fichiers restent chez vous. Le convertisseur fonctionne dans votre navigateur, donc les fichiers que vous convertissez n'atteignent jamais nos serveurs.
- Chiffrement en transit. Le site ne répond qu'en HTTPS, et les navigateurs reçoivent l'instruction de ne jamais utiliser autre chose.
- Les mots de passe sont hachés avec bcrypt, et les comptes peuvent ajouter l'authentification à deux facteurs ou une clé d'accès.
- Accès minimal. Seules les personnes qui gèrent les serveurs peuvent y accéder, avec leurs propres clés et l'authentification à deux facteurs.
- Aucun secret dans le code. Une vérification automatique à chaque modification empêche les clés et les mots de passe d'entrer dans le dépôt.
Signaler une vulnérabilité
Écrivez à alfonso [at] vexilo [dot] com en indiquant ce que vous avez trouvé, comment le reproduire et ce que cela affecte. Nous répondons sous 3 jours ouvrés et vous tenons informé jusqu'à la correction.
- Laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public.
- N'accédez pas aux données d'autres personnes, ne les modifiez pas et ne les supprimez pas, et arrêtez-vous dès que vous pouvez démontrer le problème.
- Ne lancez pas de tests qui dégradent le service pour les autres.
Si vous respectez ces règles, nous n'engagerons pas de poursuites contre vous, et nous vous citerons si vous le souhaitez.
Notre security.txt donne le même contact sous une forme lisible par les machines.