セキュリティ

データの保護方法#

• ファイルは手元に残ります。 コンバーターはお使いのブラウザー内で動作するため、変換するファイルが当社のサーバーに届くことはありません。
• 通信は暗号化されます。 サイトは HTTPS でのみ応答し、ブラウザーにはそれ以外の方法を決して使わないよう指示しています。
• パスワードはハッシュ化されます。 bcrypt を使用しており、アカウントには二要素認証やパスキーを追加できます。
• 最小限のアクセス。 サーバーにアクセスできるのは、サーバーを運用する担当者だけです。各自の鍵と二要素認証を使います。
• コードに秘密情報を置きません。 変更のたびに自動チェックを行い、鍵やパスワードがリポジトリに入らないようにしています。

脆弱性の報告#

発見した内容、再現方法、影響範囲を alfonso [at] vexilo [dot] com までお送りください。3 営業日以内にお返事し、修正されるまで状況をお知らせします。

• 公開する前に、修正のための妥当な期間をください。
• 他の人のデータにアクセスしたり、変更や削除をしたりしないでください。問題を示せた時点ですぐに中止してください。
• 他の利用者に対するサービスを低下させるテストは行わないでください。

これらのルールを守っていただければ、当社があなたに対して法的措置をとることはありません。ご希望があれば、報告者としてお名前を記載します。

当社の security.txt には、同じ連絡先が機械で読み取れる形式で記載されています。