SwarmPost में सुरक्षा
हम आपके डेटा और सोशल अकाउंट्स की सुरक्षा को गंभीरता से लेते हैं। यहाँ बताया गया है कि हम हर स्तर पर आपकी कैसे रक्षा करते हैं।
डेटा एन्क्रिप्शन
आपका डेटा हर स्तर पर एन्क्रिप्टेड है, संचरण के दौरान और स्थिर अवस्था में।
- ✓सभी सोशल अकाउंट टोकन्स के लिए AES-256 एन्क्रिप्शन जो स्थिर अवस्था में संग्रहीत हैं
- ✓प्रति-उपयोगकर्ता नमक के साथ PBKDF2 पासवर्ड हैशिंग — हम कभी प्लेनटेक्स्ट पासवर्ड संग्रहीत नहीं करते
- ✓आपके ब्राउज़र और SwarmPost के बीच HTTPS एन्क्रिप्शन
इन्फ्रास्ट्रक्चर
कठोर, वैश्विक रूप से वितरित इन्फ्रास्ट्रक्चर पर तैनात।
- ✓Vercel पर होस्ट किया गया
- ✓Neon पर होस्ट किया गया PostgreSQL डेटाबेस
प्रमाणीकरण और पहुंच
आधुनिक प्रमाणीकरण प्रोटोकॉल कई रक्षा परतों के साथ।
- ✓दो दिन की समाप्ति अवधि वाले हस्ताक्षरित सत्र टोकन
- ✓एन्क्रिप्टेड प्रदाता टोकन के साथ OAuth कनेक्शन
- ✓प्रमाणीकरण और चुनिंदा API पर अनुरोध सीमा
अनुपालन और गोपनीयता
डिज़ाइन द्वारा गोपनीयता, अनुपालन बनाए रखने में मदद करने वाले उपकरणों के साथ।
- ✓व्यक्तिगत डेटा का तीसरे पक्ष को कभी बिक्री नहीं — कभी नहीं
- ✓सादा-भाषा स्पष्टीकरणों के साथ पारदर्शी गोपनीयता नीति
जिम्मेदार प्रकटीकरण
क्या आपको कोई कमजोरी मिली? हम जिम्मेदार प्रकटीकरण की सराहना करते हैं और इसे जल्दी संबोधित करने के लिए आपके साथ काम करेंगे।
- 1.अपनी खोजों को ईमेल करें [email protected]
- 2.विस्तृत विवरण, पुनरुत्पादन के चरण और संभावित प्रभाव शामिल करें
- 3.हम 24 घंटों के भीतर प्राप्ति की पुष्टि करेंगे और 72 घंटों के भीतर प्रारंभिक मूल्यांकन प्रदान करेंगे
- 4.कृपया हम इसे संबोधित करने का मौका पाएं तब तक मुद्दे को सार्वजनिक रूप से प्रकट न करें
हम वर्तमान में भुगतान किया गया बग बाउंटी नहीं देते, लेकिन वैध कमजोरियों की रिपोर्ट करने वाले शोधकर्ताओं को सार्वजनिक रूप से श्रेय देंगे (अनुमति के साथ)।
सुरक्षा के बारे में प्रश्न?
हमारी टीम से संपर्क करें और हम आपके संगठन को आवश्यक कोई भी अतिरिक्त जानकारी प्रदान करेंगे।
हमसे संपर्क करें