אבטחה ב-SwarmPost
אנו לוקחים את אבטחת הנתונים והחשבונות החברתיים שלכם ברצינות רבה. הנה כיצד אנו מגנים עליכם בכל שכבה.
הצפנת נתונים
הנתונים שלכם מוצפנים בכל שכבה, בהעברה ובמנוחה.
- ✓הצפנת AES-256 לכל אסימוני חשבונות חברתיים המאוחסנים במנוחה
- ✓האשסת סיסמאות PBKDF2 עם מלח ייחודי למשתמש — אנו לעולם לא מאחסנים סיסמאות טקסט פשוט
- ✓הצפנת HTTPS בין הדפדפן שלכם לבין SwarmPost
תשתית
מופעל על תשתית מחוזקת ומפוזרת גלובלית.
- ✓מתארח ב-Vercel
- ✓מסד נתונים PostgreSQL המתארח ב-Neon
אימות וגישה
פרוטוקולי אימות מודרניים עם שכבות הגנה מרובות.
- ✓אסימוני הפעלה חתומים שתוקפם פג לאחר יומיים
- ✓חיבורי OAuth עם אסימוני ספק מוצפנים
- ✓הגבלת קצב בקשות באימות ובנקודות API נבחרות
התאמה לתקנים ופרטיות
פרטיות מעוצבת מראש, עם כלים לעזור לכם לשמור על התאמה.
- ✓אין מכירת נתונים אישיים לצדדים שלישיים — לעולם
- ✓מדיניות פרטיות שקופה עם הסברים בשפה פשוטה
גילוי אחראי
מצאתם פגיעות? אנו מעריכים גילוי אחראי ונעבוד איתכם כדי לטפל בה במהירות.
- 1.שלחו את הממצאים שלכם במייל ל-[email protected]
- 2.כללו תיאור מפורט, צעדים לשכפול והשפעה פוטנציאלית
- 3.אנו נאשר קבלה תוך 24 שעות ונספק הערכה ראשונית תוך 72 שעות
- 4.אנא אל תפרסמו את הבעיה בפומבי עד שנוכל לטפל בה
אנו לא מציעים כרגע תוכנית פרסי באג בתשלום, אך ניתן קרדיט ציבורי לחוקרים שמדווחים על פגיעויות תקפות (עם אישור).