Sikkerhet

Det som er på plass

Alt sendes kryptert (HTTPS, med sertifikater som fornyes av seg selv).

Tjenerne godtar bare SSH-nøkler, installerer sikkerhetsoppdateringer selv og åpner ingenting annet enn nettportene; databasen og mellomlageret kan aldri nås fra internett.

Appen kobler til databasen med en rolle som bare kan røre rader, og revisjonsloggen kan bare skrives, aldri endres.

Hemmeligheter finnes bare i miljøet; appen nekter å starte uten dem.

Krypterte sikkerhetskopier går hver natt til et annet sted utenfor leverandøren, og gjenoppretting øves hver måned.

Administratorer logger inn med to faktorer, og hver administratorhandling loggføres med begrunnelse.

Funnet en svakhet?

Skriv til adressen under. Fortell hva du fant og hvordan vi kan se det; et eksempel er velkomment, tilgang til andres data er det ikke. Ikke test på ekte kontoer og ikke forstyrr tjenesten.

security@ekimeet.com

Maskinlesbart: /.well-known/security.txt

Hva som skjer så

Vi svarer innen 3 virkedager, holder deg oppdatert mens vi retter, og krediterer deg om du vil. Vi går ikke rettens vei mot forskning i god tro som følger denne siden.