Сервис, который следит за миром ради вас, не должен сам становиться угрозой. Вот какие защиты встроены в Reality Radar.
Когда вы добавляете URL, наш загрузчик подключается только к публичным адресам. Частные сети, localhost и метаданные облака блокируются, каждый редирект перепроверяется, DNS сверяется в момент подключения, размер, время и тип содержимого ограничены.
Текст внешних страниц считается данными, а не инструкциями. Пересказ ИИ обязан цитировать доказательства, следует строгой JSON-схеме и при сбое заменяется пересказом по правилам.
Пароли хешируются через scrypt. Токены сессий случайные, у нас хранятся только их хеши, передаются в cookie HttpOnly, Secure, SameSite, а изменяющие запросы требуют совпадения источника.
Каждый запрос к вашим объектам, уведомлениям или пространствам проверяется на сервере. Семейные объекты видят только приглашённые участники.
Мы не просим пароли от других сервисов, доступ к банку или карте и к вашей почте. Аналитика использует ежедневно меняющийся хешированный ID посетителя; исходные IP-адреса не хранятся.
Экспортируйте всё в JSON или CSV и мгновенно удаляйте аккаунт и данные в настройках.
Строгая политика безопасности контента, HSTS, никаких сторонних трекеров, ограничение запросов везде, подписанные вебхуки с защитой от повторов и отзываемые ключи API.
Пишите на projectteamforyou@gmail.com, см. также /.well-known/security.txt. Отвечаем в течение нескольких рабочих дней и указываем исследователей, если они хотят.
Добавьте три вещи, которые у вас есть. Остальное мы возьмём на себя.
