CentheadEllenőrizhető védelmek
Ami védi a fiókodat, a pénzedet és az adataidat.
Fiókok
A jelszavakat scrypt-tel hasheljük, és összevetjük a gyakori választásokkal. A hitelesítőalkalmazásos kétlépcsős azonosítás (TOTP) egyszer használatos helyreállítási kódokkal védi a bejelentkezést és a kivételeket. A munkamenetek HttpOnly, SameSite sütik CSRF-védelemmel, és mindegyiket megtekintheted és visszavonhatod.
Pénz
Minden értékmozgás kiegyensúlyozott, kettős könyvelésű tranzakció. A főkönyv csak bővíthető, magából az adatbázisból kikényszerítve, az integritási audit pedig bizonyítja, hogy semmi nem keletkezett és nem veszett el. Az összegek egész mikrodollárok, soha nem lebegőpontos számok.
Csalásállóság
A megtekintéseket a szerver saját órája, egy láthatósági mérés és egy jelenlét-ellenőrzés hitelesíti. A hálózati kifizetések csak aláírt, visszajátszás ellen védett, összegkorláttal ellátott üzenetként érkeznek. A gyakorisági korlátok, plafonok, a többfiókos és az önajánlási jelzések átvizsgálásra jelölik a fiókokat, mielőtt pénz mozdulna.
Kifizetések
A kivételek Stripe Connecten keresztül mennek. A Stripe végzi a személyazonosság-ellenőrzést, és tárolja a bank- és adóadataidat. A Centhead csak egy Stripe-fiókhivatkozást tárol. A feldolgozó költsége kivétel megerősítése előtt látható, és saját főkönyvi sorként könyveljük.
Az adataid
Csak azt tároljuk, amire szükségünk van, soha nem adunk el személyes adatot, és az IP-címeket titkos kulccsal hasheljük ahelyett, hogy tárolnánk. Az adataidat a Beállításokban exportálhatod vagy törölheted. Kapcsolat: support@centhead.com.
Csak a Centheaden
A Centhead csak a saját oldalán és alkalmazásaiban fut. Minden oldal olyan Content-Security-Policy-val érkezik, amelynek frame-ancestors értéke none, így más weboldal nem tudja beágyazni, és senki nem takarhatja el vagy utánozhatja a hirdetéseket vagy a pénztárcát.
Sebezhetőség bejelentése
Ha úgy hiszed, biztonsági problémát találtál, írj a support@centhead.com címre. Kérünk, adj észszerű időt a javításra, mielőtt nyilvánosságra hozod. A jóhiszemű kutatás ellen nem lépünk jogi útra.