從設計開始的安全與隱私

替你觀察世界的服務,自己絕不能成為風險。以下是 Reality Radar 內建的保護措施。

安全的頁面檢查(防 SSRF)

登記網址後,抓取程式只連線公網地址。私有網路、localhost 和雲後設資料都會被攔截,每次重定向都重新驗證,連線時檢查 DNS,並限制大小、時間和內容型別。

外部頁面的文字只作為資料,絕不當作指令。AI 摘要必須引用原文證據並遵循嚴格的 JSON 結構,一旦出錯即回退到基於規則的摘要。

密碼使用 scrypt 雜湊。會話令牌隨機生成,伺服器只儲存其雜湊,透過 HttpOnly、Secure、SameSite Cookie 傳輸,改變狀態的請求必須來源一致。

對項目、提醒或工作區的每個請求都會在伺服器端校驗歸屬。家庭共享項目僅對你邀請的成員可見。

我們從不索要其他服務的密碼、銀行或銀行卡許可權、你的郵箱。分析只使用每日輪換的雜湊訪客 ID,不儲存原始 IP 地址。

可將全部資料匯出為 JSON 或 CSV,並在設定中立即刪除帳戶和資料。

嚴格的內容安全策略、HSTS、無第三方追蹤器、所有介面限流、防重放的簽名 Webhook,以及可吊銷的 API 金鑰。

請傳送郵件至 projectteamforyou@gmail.com,並參閱 /.well-known/security.txt。我們會在幾個工作日內回覆,並在研究人員願意時致謝署名。

先新增三樣你擁有的東西,剩下的交給我們。