Güvenlik
IntoSQL'in verilerinizi nasıl koruduğu ve bir güvenlik açığını nasıl bildirebileceğiniz.
Verilerinizi nasıl koruyoruz
- Dosyalarınız sizde kalır. Dönüştürücü tarayıcınızda çalışır, bu yüzden dönüştürdüğünüz dosyalar sunucularımıza asla ulaşmaz.
- Aktarım sırasında şifreli. Site yalnızca HTTPS üzerinden yanıt verir ve tarayıcılara asla başka bir şey kullanmamaları bildirilir.
- Parolalar bcrypt ile özetlenir ve hesaplara iki faktörlü kimlik doğrulama veya geçiş anahtarı eklenebilir.
- En az erişim. Sunuculara yalnızca onları işleten kişiler, kendi anahtarları ve iki faktörlü kimlik doğrulamayla erişebilir.
- Kodda gizli bilgi yok. Her değişiklikte çalışan otomatik bir kontrol, anahtarları ve parolaları depodan uzak tutar.
Bir güvenlik açığı bildirin
Ne bulduğunuzu, nasıl yeniden üretileceğini ve neyi etkilediğini alfonso [at] vexilo [dot] com adresine yazın. 3 iş günü içinde yanıt verir ve sorun giderilene kadar sizi bilgilendiririz.
- Yayımlamadan önce düzeltmemiz için bize makul bir süre tanıyın.
- Başkalarının verilerine erişmeyin, bunları değiştirmeyin veya silmeyin; sorunu gösterebildiğiniz anda durun.
- Hizmeti başkaları için kötüleştiren testler çalıştırmayın.
Bu kurallara uyarsanız size karşı yasal işlem başlatmayız ve isterseniz katkınız için adınızı anarız.
security.txt dosyamız aynı iletişim bilgisini makine tarafından okunabilir biçimde sunar.