Một dịch vụ thay bạn theo dõi thế giới không bao giờ được trở thành rủi ro. Đây là các biện pháp bảo vệ được tích hợp trong Reality Radar.
Kiểm tra trang an toàn (chống SSRF)
Khi bạn thêm URL, trình tải của chúng tôi chỉ kết nối tới địa chỉ công khai. Mạng riêng, localhost và siêu dữ liệu đám mây bị chặn, mỗi lần chuyển hướng được kiểm tra lại, DNS được xác minh lúc kết nối, đồng thời giới hạn kích thước, thời gian và loại nội dung.
Nội dung bên ngoài luôn bị coi là không tin cậy
Văn bản từ trang bên ngoài chỉ là dữ liệu, không bao giờ là chỉ dẫn. Bản tóm tắt AI phải trích dẫn bằng chứng, tuân theo lược đồ JSON nghiêm ngặt và chuyển sang tóm tắt theo quy tắc nếu có lỗi.
Tài khoản và phiên
Mật khẩu được băm bằng scrypt. Mã phiên ngẫu nhiên, chỉ lưu dưới dạng băm, gửi trong cookie HttpOnly, Secure, SameSite, và các yêu cầu thay đổi dữ liệu phải có nguồn gốc trùng khớp.
Cách ly người dùng
Mọi yêu cầu tới mục, thông báo hay không gian của bạn đều được máy chủ kiểm tra quyền sở hữu. Mục gia đình chỉ hiển thị với thành viên bạn đã mời.
Dữ liệu tối thiểu
Chúng tôi không bao giờ hỏi mật khẩu dịch vụ khác, quyền truy cập ngân hàng hay thẻ, hoặc hộp thư của bạn. Phân tích dùng mã khách truy cập được băm, thay đổi mỗi ngày; không lưu địa chỉ IP gốc.
Quyền kiểm soát thuộc về bạn
Xuất mọi thứ dưới dạng JSON hoặc CSV, và xóa tài khoản cùng dữ liệu ngay lập tức trong phần cài đặt.
Phân phối được gia cố
Chính sách bảo mật nội dung nghiêm ngặt, HSTS, không có trình theo dõi bên thứ ba, giới hạn truy vấn ở mọi điểm cuối, webhook có chữ ký chống phát lại và khóa API có thể thu hồi.
Báo cáo lỗ hổng
Vui lòng gửi email tới projectteamforyou@gmail.com và xem /.well-known/security.txt. Chúng tôi phản hồi trong vài ngày làm việc và ghi công cho nhà nghiên cứu nếu họ muốn.
Radar của bạn sẵn sàng sau hai phút
Thêm ba thứ bạn đang có. Phần còn lại cứ để chúng tôi.