Sicurezza
Come IntoSQL protegge i tuoi dati e come segnalare una vulnerabilità.
Come proteggiamo i tuoi dati
- I tuoi file restano con te. Il convertitore funziona nel tuo browser, quindi i file che converti non arrivano mai ai nostri server.
- Cifratura in transito. Il sito risponde solo tramite HTTPS, e i browser ricevono l'indicazione di non usare mai altro.
- Le password sono sottoposte a hash con bcrypt, e gli account possono aggiungere l'autenticazione a due fattori o una passkey.
- Accesso minimo. Solo le persone che gestiscono i server possono accedervi, con le proprie chiavi e l'autenticazione a due fattori.
- Nessun segreto nel codice. Un controllo automatico a ogni modifica tiene chiavi e password fuori dal repository.
Segnalare una vulnerabilità
Scrivi a alfonso [at] vexilo [dot] com indicando cosa hai trovato, come riprodurlo e cosa coinvolge. Rispondiamo entro 3 giorni lavorativi e ti teniamo aggiornato fino alla correzione.
- Concedici un tempo ragionevole per correggerla prima di renderla pubblica.
- Non accedere ai dati di altre persone, non modificarli e non cancellarli, e fermati non appena puoi dimostrare il problema.
- Non eseguire test che peggiorino il servizio per gli altri.
Se rispetti queste regole, non intraprenderemo azioni legali nei tuoi confronti e, se lo desideri, citeremo il tuo nome.
Il nostro security.txt riporta lo stesso contatto in un formato leggibile dalle macchine.