الأمان في SwarmPost
نأخذ أمان بياناتك وحساباتك الاجتماعية على محمل الجد. إليك كيف نحميك في كل طبقة.
تشفير البيانات
تُشفر بياناتك في كل طبقة، أثناء النقل وفي حالة الراحة.
- ✓تشفير AES-256 لجميع رموز حسابات التواصل الاجتماعي المخزنة في حالة الراحة
- ✓تجزئة كلمات المرور PBKDF2 مع ملح لكل مستخدم — لا نحتفظ أبداً بكلمات المرور كنص عادي
- ✓تشفير HTTPS بين متصفحك وSwarmPost
البنية التحتية
منشورة على بنية تحتية مقواة وموزعة عالمياً.
- ✓استضافة على Vercel
- ✓قاعدة بيانات PostgreSQL مستضافة على Neon
المصادقة والوصول
بروتوكولات مصادقة حديثة مع طبقات متعددة من الدفاع.
- ✓رموز جلسات موقعة تنتهي صلاحيتها بعد يومين
- ✓اتصالات OAuth مع رموز مزود مشفرة
- ✓حدود للطلبات على المصادقة وبعض نقاط API
الامتثال والخصوصية
الخصوصية بالتصميم، مع أدوات لمساعدتك على البقاء متوافقاً.
- ✓لا نبيع البيانات الشخصية لأطراف ثالثة — أبداً
- ✓سياسة خصوصية شفافة مع تفسيرات بلغة بسيطة
الإفصاح المسؤول
وجدت ثغرة أمنية؟ نحن نقدر الإفصاح المسؤول وسنساعدك في معالجتها بسرعة.
- 1.أرسل اكتشافاتك بالبريد الإلكتروني إلى [email protected]
- 2.قم بتضمين وصف مفصل، خطوات إعادة الإنتاج، والتأثير المحتمل
- 3.سنؤكد الاستلام خلال 24 ساعة ونقدم تقييماً أولياً خلال 72 ساعة
- 4.يرجى عدم الكشف عن المشكلة علناً حتى نتمكن من معالجتها
لا نقدم حالياً مكافأة صيد الأخطاء مدفوعة، لكننا سنعترف علناً بالباحثين الذين يبلغون عن ثغرات صالحة (بإذن منهم).