Безопасность
Как IntoSQL защищает ваши данные и как сообщить об уязвимости.
Как мы защищаем ваши данные
- Ваши файлы остаются у вас. Конвертер работает в вашем браузере, поэтому файлы, которые вы конвертируете, никогда не попадают на наши серверы.
- Шифрование при передаче. Сайт отвечает только по HTTPS, и браузерам предписано никогда не использовать ничего другого.
- Пароли хешируются с помощью bcrypt, а к учетным записям можно добавить двухфакторную аутентификацию или ключ доступа.
- Минимальный доступ. Доступ к серверам есть только у тех, кто ими управляет, с собственными ключами и двухфакторной аутентификацией.
- Никаких секретов в коде. Автоматическая проверка при каждом изменении не дает ключам и паролям попасть в репозиторий.
Сообщить об уязвимости
Напишите на alfonso [at] vexilo [dot] com, что вы нашли, как это воспроизвести и на что это влияет. Мы отвечаем в течение 3 рабочих дней и держим вас в курсе до исправления.
- Дайте нам разумное время на исправление, прежде чем публиковать информацию.
- Не получайте доступ к чужим данным, не изменяйте и не удаляйте их и остановитесь, как только сможете продемонстрировать проблему.
- Не проводите тесты, которые ухудшают работу сервиса для других.
Если вы соблюдаете эти правила, мы не будем предпринимать против вас юридических действий и, если захотите, укажем вас как автора находки.
Наш файл security.txt содержит те же контакты в машиночитаемом виде.