Beveiliging
Hoe IntoSQL je gegevens beschermt en hoe je een kwetsbaarheid meldt.
Hoe we je gegevens beschermen
- Je bestanden blijven bij jou. De converter draait in je browser, dus de bestanden die je converteert bereiken onze servers nooit.
- Versleuteld onderweg. De site antwoordt alleen via HTTPS, en browsers krijgen de instructie nooit iets anders te gebruiken.
- Wachtwoorden worden gehasht met bcrypt, en accounts kunnen tweestapsverificatie of een passkey toevoegen.
- Minimale toegang. Alleen de mensen die de servers beheren, kunnen erbij, met hun eigen sleutels en tweestapsverificatie.
- Geen geheimen in de code. Een automatische controle bij elke wijziging houdt sleutels en wachtwoorden buiten de repository.
Een kwetsbaarheid melden
Schrijf naar alfonso [at] vexilo [dot] com wat je hebt gevonden, hoe je het kunt reproduceren en waar het gevolgen voor heeft. We antwoorden binnen 3 werkdagen en houden je op de hoogte tot het is opgelost.
- Geef ons redelijk de tijd om het op te lossen voordat je het publiceert.
- Open, wijzig of verwijder geen gegevens van anderen, en stop zodra je het probleem kunt aantonen.
- Voer geen tests uit die de dienst voor anderen verslechteren.
Als je je aan deze regels houdt, ondernemen we geen juridische stappen tegen je, en vermelden we je naam als je dat wilt.
Onze security.txt bevat hetzelfde contactadres in een machineleesbare vorm.