Bezpieczeństwo
Jak IntoSQL chroni twoje dane i jak zgłosić lukę w zabezpieczeniach.
Jak chronimy twoje dane
- Twoje pliki zostają u ciebie. Konwerter działa w twojej przeglądarce, więc konwertowane pliki nigdy nie trafiają na nasze serwery.
- Szyfrowanie w transmisji. Witryna odpowiada wyłącznie przez HTTPS, a przeglądarki dostają polecenie, by nigdy nie używały niczego innego.
- Hasła są haszowane algorytmem bcrypt, a do kont można dodać uwierzytelnianie dwuskładnikowe lub klucz dostępu.
- Minimalny dostęp. Do serwerów mają dostęp tylko osoby, które nimi zarządzają, przy użyciu własnych kluczy i uwierzytelniania dwuskładnikowego.
- Żadnych sekretów w kodzie. Automatyczna kontrola przy każdej zmianie pilnuje, żeby klucze i hasła nie trafiały do repozytorium.
Zgłoś lukę
Napisz na alfonso [at] vexilo [dot] com, opisując problem, sposób jego odtworzenia i to, na co wpływa. Odpowiadamy w ciągu 3 dni roboczych i informujemy cię na bieżąco aż do naprawy.
- Daj nam rozsądny czas na naprawę, zanim to opublikujesz.
- Nie uzyskuj dostępu do cudzych danych, nie zmieniaj ich ani nie usuwaj, a gdy tylko możesz wykazać problem, przerwij.
- Nie przeprowadzaj testów, które pogarszają działanie usługi dla innych.
Jeśli przestrzegasz tych zasad, nie podejmiemy wobec ciebie kroków prawnych, a jeśli chcesz, wymienimy cię jako autora zgłoszenia.
Nasz plik security.txt zawiera ten sam kontakt w formie czytelnej dla maszyn.