Keamanan & privasi sejak rancangan

Layanan yang memantau dunia untuk Anda tidak boleh menjadi risiko itu sendiri. Inilah perlindungan yang dibangun ke dalam Reality Radar.

Pemeriksaan halaman yang aman (pertahanan SSRF)

Saat Anda mendaftarkan URL, pengambil kami hanya terhubung ke alamat publik. Jaringan privat, localhost, dan metadata cloud diblokir, setiap pengalihan divalidasi ulang, DNS diperiksa saat koneksi, serta ukuran, waktu, dan jenis konten dibatasi.

Konten eksternal tetap tidak dipercaya

Teks dari halaman eksternal diperlakukan sebagai data, bukan perintah. Ringkasan AI wajib mengutip bukti, mengikuti skema JSON ketat, dan beralih ke ringkasan berbasis aturan jika ada masalah.

Akun dan sesi

Kata sandi di-hash dengan scrypt. Token sesi acak, hanya disimpan sebagai hash, dikirim lewat cookie HttpOnly, Secure, dan SameSite, dan permintaan yang mengubah data wajib berasal dari origin yang sama.

Isolasi antar pengguna

Setiap permintaan atas item, notifikasi, atau ruang kerja Anda diperiksa kepemilikannya di server. Item keluarga hanya terlihat oleh anggota yang Anda undang.

Data minimal

Kami tidak pernah meminta kata sandi layanan lain, akses bank atau kartu, maupun kotak masuk Anda. Analitik memakai ID pengunjung ber-hash yang berganti setiap hari; alamat IP mentah tidak disimpan.

Anda yang memegang kendali

Ekspor semuanya sebagai JSON atau CSV, dan hapus akun serta data Anda seketika dari pengaturan.

Pengiriman yang diperkuat

Kebijakan keamanan konten yang ketat, HSTS, tanpa pelacak pihak ketiga, pembatasan permintaan di semua endpoint, webhook bertanda tangan anti-replay, dan kunci API yang dapat dicabut.

Laporkan kerentanan

Kirim email ke projectteamforyou@gmail.com dan lihat /.well-known/security.txt. Kami membalas dalam beberapa hari kerja dan mencantumkan nama peneliti yang menginginkannya.

Radar Anda siap dalam dua menit

Tambahkan tiga barang yang Anda miliki. Sisanya biar kami yang pantau.

Mulai gratis