安全
IntoSQL 如何保护你的数据，以及如何报告漏洞。
我们如何保护你的数据
- 文件留在你身边。 转换器在你的浏览器中运行，因此你转换的文件从不会到达我们的服务器。
- 传输加密。 网站只通过 HTTPS 响应，并要求浏览器绝不使用其他方式。
- 密码经过哈希处理，使用 bcrypt，账户可以添加双重身份验证或通行密钥。
- 最小权限。 只有运维服务器的人员才能访问服务器，并使用各自的密钥和双重身份验证。
- 代码中不含机密信息。 每次改动都会自动检查，防止密钥和密码进入代码仓库。
报告漏洞
请写信到 alfonso [at] vexilo [dot] com，说明你发现了什么、如何重现以及影响范围。我们会在 3 个工作日内回复，并在修复前随时告知你进展。
- 公开之前，请给我们合理的修复时间。
- 不要访问、更改或删除他人的数据，一旦能证明问题存在就立即停止。
- 不要进行会降低其他用户服务质量的测试。
如果你遵守这些规则，我们不会对你采取法律行动，并会按你的意愿为你署名致谢。
我们的 security.txt 以机器可读的格式提供了相同的联系方式。