Keamanan
Cara IntoSQL melindungi data Anda dan cara melaporkan kerentanan.
Cara kami melindungi data Anda
- File Anda tetap pada Anda. Konverter berjalan di browser Anda, jadi file yang Anda konversi tidak pernah sampai ke server kami.
- Terenkripsi saat transit. Situs hanya menjawab melalui HTTPS, dan browser diberi tahu untuk tidak pernah menggunakan yang lain.
- Kata sandi di-hash dengan bcrypt, dan akun dapat menambahkan autentikasi dua faktor atau kunci sandi.
- Akses minimum. Hanya orang yang mengelola server yang dapat mengaksesnya, dengan kunci mereka sendiri dan autentikasi dua faktor.
- Tidak ada rahasia di dalam kode. Pemeriksaan otomatis pada setiap perubahan menjaga kunci dan kata sandi tetap di luar repositori.
Laporkan kerentanan
Tulis ke alfonso [at] vexilo [dot] com tentang apa yang Anda temukan, cara mereproduksinya, dan apa dampaknya. Kami menjawab dalam 3 hari kerja dan terus mengabari Anda sampai masalahnya diperbaiki.
- Beri kami waktu yang wajar untuk memperbaikinya sebelum Anda memublikasikannya.
- Jangan mengakses, mengubah, atau menghapus data orang lain, dan berhentilah segera setelah Anda dapat menunjukkan masalahnya.
- Jangan menjalankan pengujian yang menurunkan kualitas layanan bagi orang lain.
Jika Anda mengikuti aturan ini, kami tidak akan mengambil tindakan hukum terhadap Anda, dan kami akan mencantumkan nama Anda jika Anda menginginkannya.
File security.txt kami memuat kontak yang sama dalam bentuk yang dapat dibaca mesin.