Layanan yang memantau dunia untuk Anda tidak boleh menjadi risiko itu sendiri. Inilah perlindungan yang dibangun ke dalam Reality Radar.
Pemeriksaan halaman yang aman (pertahanan SSRF)
Saat Anda mendaftarkan URL, pengambil kami hanya terhubung ke alamat publik. Jaringan privat, localhost, dan metadata cloud diblokir, setiap pengalihan divalidasi ulang, DNS diperiksa saat koneksi, serta ukuran, waktu, dan jenis konten dibatasi.
Konten eksternal tetap tidak dipercaya
Teks dari halaman eksternal diperlakukan sebagai data, bukan perintah. Ringkasan AI wajib mengutip bukti, mengikuti skema JSON ketat, dan beralih ke ringkasan berbasis aturan jika ada masalah.
Akun dan sesi
Kata sandi di-hash dengan scrypt. Token sesi acak, hanya disimpan sebagai hash, dikirim lewat cookie HttpOnly, Secure, dan SameSite, dan permintaan yang mengubah data wajib berasal dari origin yang sama.
Isolasi antar pengguna
Setiap permintaan atas item, notifikasi, atau ruang kerja Anda diperiksa kepemilikannya di server. Item keluarga hanya terlihat oleh anggota yang Anda undang.
Data minimal
Kami tidak pernah meminta kata sandi layanan lain, akses bank atau kartu, maupun kotak masuk Anda. Analitik memakai ID pengunjung ber-hash yang berganti setiap hari; alamat IP mentah tidak disimpan.
Anda yang memegang kendali
Ekspor semuanya sebagai JSON atau CSV, dan hapus akun serta data Anda seketika dari pengaturan.
Pengiriman yang diperkuat
Kebijakan keamanan konten yang ketat, HSTS, tanpa pelacak pihak ketiga, pembatasan permintaan di semua endpoint, webhook bertanda tangan anti-replay, dan kunci API yang dapat dicabut.
Laporkan kerentanan
Kirim email ke projectteamforyou@gmail.com dan lihat /.well-known/security.txt. Kami membalas dalam beberapa hari kerja dan mencantumkan nama peneliti yang menginginkannya.
Radar Anda siap dalam dua menit
Tambahkan tiga barang yang Anda miliki. Sisanya biar kami yang pantau.