CentheadDoğrulayabileceğin kontroller
Hesabını, paranı ve verilerini koruyan şeyler.
Hesaplar
Parolalar scrypt ile hashlenir ve yaygın seçimlerle karşılaştırılır. Tek kullanımlık kurtarma kodlarıyla kimlik doğrulayıcı uygulamalı iki adımlı doğrulama (TOTP) girişi ve para çekmeleri korur. Oturumlar CSRF korumalı HttpOnly, SameSite çerezleridir ve her birini inceleyip iptal edebilirsin.
Para
Her değer hareketi dengeli bir çift kayıt işlemidir. Defter yalnızca eklemelidir, bunu veritabanının kendisi zorunlu kılar ve bir bütünlük denetimi hiçbir şeyin oluşturulmadığını ya da kaybolmadığını kanıtlar. Tutarlar tam sayı mikro dolardır, asla kayan noktalı sayı değil.
Sahtecilik direnci
İzlenimler sunucunun kendi saati, bir görünürlük ölçümü ve bir varlık kontrolüyle doğrulanır. Ağ ödemeleri yalnızca imzalı, tekrara karşı korumalı ve tutarı sınırlı mesajlar olarak gelir. Hız sınırları, tavanlar, çoklu hesap ve kendini yönlendirme sinyalleri, para hareket etmeden önce hesapları inceleme için işaretler.
Ödemeler
Para çekmeler Stripe Connect üzerinden yapılır. Stripe kimlik doğrulamasını yapar ve banka ile vergi bilgilerini tutar. Centhead yalnızca bir Stripe hesap referansı saklar. İşlemcinin maliyeti para çekmeyi onaylamadan önce gösterilir ve defterde ayrı bir satır olarak kaydedilir.
Verilerin
Yalnızca ihtiyacımız olanı tutarız, kişisel verileri asla satmayız ve IP adreslerini saklamak yerine gizli bir anahtarla hashleriz. Verilerini Ayarlar'dan dışa aktarabilir veya silebilirsin. İletişim: support@centhead.com.
Yalnızca Centhead'de
Centhead yalnızca kendi sitesinde ve uygulamalarında çalışır. Her sayfa bir Content-Security-Policy ile gönderilir; bunun frame-ancestors değeri none, böylece başka hiçbir web sitesi onu çerçeveleyemez ve kimse reklamları veya cüzdanı üstüne bindiremez ya da taklit edemez.
Bir güvenlik açığı bildir
Bir güvenlik sorunu bulduğunu düşünüyorsan support@centhead.com adresine yaz. Açıklamadan önce düzeltmemiz için makul bir süre tanımanı rica ederiz. İyi niyetli araştırmalara karşı hukuki işlem yapmayacağız.