---
title: "Bảo mật"
description: "Cách IntoSQL bảo vệ dữ liệu của bạn và cách báo cáo lỗ hổng."
canonical: https://intosql.com/vi/bao-mat
last_updated: 2026-10-14
---

# Bảo mật

## Cách chúng tôi bảo vệ dữ liệu của bạn

- **Tệp ở lại với bạn.** Trình chuyển đổi chạy trong trình duyệt của bạn, nên các tệp bạn chuyển đổi không bao giờ đến máy chủ của chúng tôi.
- **Mã hóa khi truyền.** Trang web chỉ phản hồi qua HTTPS, và trình duyệt được yêu cầu không bao giờ dùng cách nào khác.
- **Mật khẩu được băm** bằng bcrypt, và tài khoản có thể thêm xác thực hai yếu tố hoặc khóa truy cập.
- **Quyền truy cập tối thiểu.** Chỉ những người vận hành máy chủ mới truy cập được máy chủ, bằng khóa riêng của họ và xác thực hai yếu tố.
- **Không có thông tin bí mật trong mã nguồn.** Một bước kiểm tra tự động ở mỗi lần thay đổi giữ cho khóa và mật khẩu không lọt vào kho mã.

## Báo cáo lỗ hổng

Hãy viết cho alfonso [at] vexilo [dot] com, nêu những gì bạn phát hiện, cách tái hiện và phạm vi ảnh hưởng. Chúng tôi trả lời trong vòng 3 ngày làm việc và cập nhật cho bạn cho đến khi lỗ hổng được khắc phục.

- Hãy cho chúng tôi một khoảng thời gian hợp lý để khắc phục trước khi bạn công bố.
- Không truy cập, thay đổi hay xóa dữ liệu của người khác, và dừng lại ngay khi bạn có thể chứng minh vấn đề.
- Không chạy các thử nghiệm làm giảm chất lượng dịch vụ của người khác.

Nếu bạn tuân thủ các quy tắc này, chúng tôi sẽ không có hành động pháp lý nào đối với bạn, và sẽ ghi nhận công của bạn nếu bạn muốn.

Tệp [security.txt](/.well-known/security.txt) của chúng tôi có cùng thông tin liên hệ ở định dạng máy có thể đọc được.