доверие
безопасность
как мы защищаем ключи api, данные клиентов и сам сервис.
01api-ключи
случайные ключи высокой энтропии, показываются один раз, в базе хранится только sha-256 хеш. ключ можно отозвать немедленно.
02передача данных
только https с hsts. база данных не доступна из интернета.
03приложение
параметризованные sql-запросы, проверка входных данных, content security policy, ограничение частоты запросов.
04администрирование
панель администратора закрыта паролем и не индексируется; выдача ключей выполняется вручную.
05сообщить об уязвимости
пишите на security@newsmetry.xyz. не отправляйте секреты и персональные данные в первом письме.