Come sono protetti i miei dati?

Come sono protetti i miei dati?

La sicurezza è una parte fondamentale della costruzione di DMCA Bot. Di seguito sono riportate le misure chiave in atto.

Dati in transito

Tutte le comunicazioni tra il tuo browser e i nostri server sono crittografate utilizzando TLS 1.2+. Applichiamo HTTPS su tutti i punti finali.

Dati a riposo

I dati sensibili (password, chiavi API, credenziali dell'account email) sono crittografati prima di essere memorizzati nel database. Le password sono hashate utilizzando bcrypt con un alto fattore di lavoro.

Autenticazione

• Le password devono soddisfare i requisiti di complessità (8+ caratteri, maiuscole e minuscole, numeri, simboli).
• Gli account vengono bloccati dopo ripetuti tentativi di accesso falliti.
• I fornitori OAuth (Google, Facebook) sono supportati per l'accesso senza password.

Controlli di accesso

• Gli ID del database interno non vengono mai esposti tramite l'API.
• L'accesso amministrativo è basato su ruoli e verificato (ogni azione amministrativa viene registrata).
• Le chiavi API sono hashate; solo il prefisso della chiave è memorizzato in chiaro.

Sicurezza dei pagamenti

Tutti i pagamenti sono gestiti da Stripe, un fornitore conforme a PCI-DSS Livello 1. DMCA Bot non memorizza mai i dettagli della tua carta.

Infrastruttura

• L'accesso al database è limitato ai server di applicazioni tramite regole firewall.
• I backup automatici regolari vengono eseguiti e memorizzati in una posizione isolata.