Hogyan kezeljük a biztonságot
Egy biztonsági eszközt nyugodtan rá kell tudnod irányítani a saját weboldaladra, és gondosan kell bánnia azzal, amit megtud.
Ez fordítás. Az oldal angol változata az irányadó. English
Hogyan viselkedik egy ellenőrzés
- Csak olvas. Azt nézzük, amit bármely látogató böngészője láthat: oldalakat, fejléceket és nyilvános DNS-rekordokat. Nincs jelszótalálgatás, nincs támadókód, semmi, ami megváltoztatná az oldaladat.
- Csak engedéllyel. Minden ellenőrzés előtt megerősíted, hogy a weboldal a tiéd, vagy jogosult vagy az ellenőrzésére.
- Csak nyilvános weboldalak. Az ellenőrző elutasítja a privát és belső címeket, így nem lehet valaki belső hálózata ellen fordítani.
- Nem őrizzük meg, amit találunk. Ha egy érzékeny fájl nyitva van, azt rögzítjük, hogy létezik, azt soha, hogy mi van benne.
- Korlátozott. Az egy személy által futtatható ellenőrzések száma korlátozott, így a szolgáltatással nem lehet elárasztani egy weboldalt.
Weboldalt üzemeltetsz, és láttál minket a naplóidban? Az ellenőrzőnkről szóló oldal pontosan felsorolja, mit kér le, és hogyan kérheted, hogy ne ellenőrizzük a domainedet.
Hogyan védjük a fiókodat
- A jelszavakat csak összekevert (hash-elt) értékként tároljuk. Nem tudjuk elolvasni őket.
- A belépési kísérletek száma korlátozott, hogy lassítsuk a találgatást.
- A jelszó-visszaállító linkek egyszer működnek, és egy óra után lejárnak. A használatuk minden eszközön kiléptet.
- A Google és a GitHub belépési tokenjeit titkosítva tároljuk.
- Az egész oldal HTTPS-en keresztül érhető el, szigorú Content Security Policyval és harmadik féltől származó szkriptek nélkül, egy kivétellel: a fizetési oldal betölti a PayPal fizetőgombjait, hogy a kártyaadatok egyenesen a PayPalhoz menjenek, és soha ne haladjanak át az oldalunkon.
Mit jelent a pontszám
A Royals Security felmérés, nem garancia. A magas pontszám azt jelenti, hogy nem találtuk meg azokat a gyakori hibákat, amelyeket keresünk. Nem jelenti azt, hogy a weboldalt nem lehet megtámadni.
Biztonsági hiba bejelentése
Ha úgy gondolod, hogy magában a Royals Securityben találtál biztonsági hibát, kérjük, szólj nekünk, mielőtt nyilvánosságra hozod, hogy kijavíthassuk. Használd a kapcsolati űrlapot, és válaszd a „Biztonsági hiba bejelentése” témát. Írd le, mit találtál, és hogyan lehet megismételni. Válaszolunk, amint tudunk.
Kérjük, keresés közben ne férj hozzá mások adataihoz, és ne futtass olyan teszteket, amelyek megzavarhatják a szolgáltatást.