Güvenlik

Güvenliği varsayılan kabul etmiyoruz.

Sırlar ve kimlik doğrulama

API anahtarları uygulama veritabanında şifreli tutulur ve tarayıcıya geri gönderilmez. Parolalar Argon2id ile özetlenir; oturum belirteçleri güvenli, yalnızca HTTP üzerinden erişilen çerezlerle taşınır.

Çalışma alanı yalıtımı

Her sorgu çalışma alanı üyeliğiyle sınırlandırılır. Bir mağazanın kaydı, başka bir çalışma alanının isteğine dahil edilmez.

Bildirim

Bir güvenlik sorunu fark ederseniz ayrıntıları herkese açık bir konuya yazmadan önce güvenlik iletişim kanalımızdan bildirin.