---
title: "安全"
description: "IntoSQL 如何保护你的数据，以及如何报告漏洞。"
canonical: https://intosql.com/zh-cn/security
last_updated: 2026-10-14
---

# 安全

## 我们如何保护你的数据

- **文件留在你身边。** 转换器在你的浏览器中运行，因此你转换的文件从不会到达我们的服务器。
- **传输加密。** 网站只通过 HTTPS 响应，并要求浏览器绝不使用其他方式。
- **密码经过哈希处理**，使用 bcrypt，账户可以添加双重身份验证或通行密钥。
- **最小权限。** 只有运维服务器的人员才能访问服务器，并使用各自的密钥和双重身份验证。
- **代码中不含机密信息。** 每次改动都会自动检查，防止密钥和密码进入代码仓库。

## 报告漏洞

请写信到 alfonso [at] vexilo [dot] com，说明你发现了什么、如何重现以及影响范围。我们会在 3 个工作日内回复，并在修复前随时告知你进展。

- 公开之前，请给我们合理的修复时间。
- 不要访问、更改或删除他人的数据，一旦能证明问题存在就立即停止。
- 不要进行会降低其他用户服务质量的测试。

如果你遵守这些规则，我们不会对你采取法律行动，并会按你的意愿为你署名致谢。

我们的 [security.txt](/.well-known/security.txt) 以机器可读的格式提供了相同的联系方式。