Securitatea aplicației
Se aplică autorizarea pe partea de server, protecție CSRF, limite de rată, validarea intrării și gestionarea restricționă a upload-ului pentru fluxurile de lucru cu materialele.
- Confirmare acțiuni privilegiate
- Fără secrete ale clienților în controlul sursei
- 2FA și controlul sesiunilor
Protecția datelor
Dovezile sunt private implicit; datele de contact sensibile sunt criptate și preferințele pentru analiză sunt respectate.
- Fluxuri de lucru pentru exportul și ștergerea contului
- Pastrarea pseudonimă a evenimentelor de scanare timp de 90 de zile
- Criptare în tranzit și în repaus acolo unde este configurat
Raportați o vulnerabilitate
Trimiteți un raport concis la support@dppgrid.com cu subiectul 'Raport de securitate'. Nu accesați datele altor utilizatori, nu perturbați serviciul sau nu dezvăluiți o problemă fără o remediere coordonată.