RevelaSegurtasuna
Nola zaintzen dituen Revelak zure datuak
Revela nola dagoen eginda gordetzen eta partekatzen duzuna babesteko, laburpen zintzo batean. Kodea publikoa da: edonork egiazta dezake.
Konexioak eta saioak
Konexio guztiak zifratuta doaz (HTTPS). Saioa orriek irakurri ezin duten cookie seguru batean bizi da, eta zerbitzariak saio bakoitzaren aztarna bat baino ez du gordetzen. Nire kontua atalean zure saio irekiak ikusten dituzu eta itxi ditzakezu.
Zerbitzariak erabakitzen du
Aplikazioak eskatu baino ez du egiten: plana, kredituak eta pertsona bakoitzak aurkezpen bakoitzean duen baimena (aurkeztu, ikusi, iruzkindu edo editatu) zerbitzarian egiaztatzen dira eragiketa bakoitzean.
Esteka zigilatuak
Esteka zigilatu bidez partekatutako aurkezpena zure nabigatzailean zifratzen da (256 biteko AES-GCM) irten aurretik. Gakoa esteka berean doa edo pasahitz batetik ateratzen da, beraz zerbitzariak irakurri ezin duen zerbait gordetzen du.
Nor sartzen den
Taldeak beren identitate-hornitzailearekin sar daitezke (SSO OpenID Connect bidez: Microsoft Entra ID, Okta, Google Workspace, Keycloak), beren domeinuak DNSan egiaztatuta. Estekek pasahitza, iraungitzea, domeinu jakin bat eta kopiatu gabe aurkeztu soilik onartzen dituzte.
Non dauden datuak
Revela Cloudflaren ostatatuta dago. Hornitzaile batzuk Estatu Batuetan daude; datu-transferentzia horiek EB eta AEBren arteko Datuen Pribatutasun Esparruan edo kontratu-klausula tipoetan oinarritzen dira. Xehetasunak pribatutasun-politikan eta tratamendu-eragilearen kontratuan.
Kanpoko edukia, garbi
Irekitzen dituzun fitxategiak, itsasten duzuna eta zurekin editatzen duenaren aldaketak garbitu egiten dira erabili aurretik: scriptik eta markorik gabe, esteka eta iturri seguruak soilik.
Segurtasun-akatsen bat aurkitu duzu?
Kontaiguzu modu pribatuan, ez publikoki: GitHuben, fmesasc/revela biltegiko Security ▸ Report a vulnerability fitxan, edo harremanetarako inprimakiaren bidez, «Pribatutasuna» aukeratuz eta segurtasun-txosten bat dela esanez.
Esan zein atali eragiten dion, nola erreproduzitu eta zer egin lezakeen erasotzaile batek. Ez sartu beste pertsona batzuen datuetara eta ez egin zerbitzua degradatzen duten probarik. Lanegun gutxiren buruan erantzungo dizugu eta, nahi baduzu, kreditua emango dizugu konpondutakoan.