Keselamatan

Kunci yang dibawa oleh pelayar hanya boleh membaca lajur yang diperlukan untuk memaparkan jemputan, dan tiada yang lain. Berapa yang dibayar oleh sesuatu majlis, rujukan pembayarannya dan nombor telefon hos berada di luar kebenaran itu. Ini disemak dengan pertanyaan selepas migrasi yang memindahkannya, bukan sekadar diandaikan.

Kunci yang boleh menulis apa-apa tidak pernah meninggalkan pelayan. Muat naik melalui kod pelayan yang menamakan fail itu sendiri, jadi tiada apa yang dihantar oleh pelayar menentukan di mana fail itu berakhir.

Majlis hanya dibuka apabila panggilan balik yang disahkan daripada gerbang pembayaran menyatakannya, disemak tiga cara terhadap jumlah yang direkodkan pada bil itu sendiri. Gerbang pembayaran yang separuh disediakan langsung tidak memaparkan butang, dan bukannya butang yang mengambil wang tanpa hasil.

Gambar pula gagal terbuka, dengan sengaja: jika pengiraan tidak dapat dibaca, gambar itu tetap dibenarkan. Menolak gambar seseorang di majlis lebih merugikan daripada satu rakaman yang tidak dikira.

• Nombor kad, CVV dan log masuk perbankan.
• Kata laluan, untuk sesiapa pun.
• Senarai kenalan tetamu, lokasi atau pengecam peranti.
• Sebarang skrip pengiklanan atau penjejakan pihak ketiga.

Dinyatakan dan bukan disembunyikan, kerana halaman keselamatan yang menyenaraikan kekuatan sahaja hanyalah iklan:

• Pautan hos yang dimajukan berfungsi untuk sesiapa yang memegangnya. Tiada faktor kedua.
• Borang cipta majlis meminta pelayar menyelesaikan satu semakan, mengehadkan setiap alamat, dan mengehadkan seluruh laman kepada 30 majlis baharu yang belum dibayar sejam, dikira dalam pangkalan data. Seseorang yang berazam masih boleh membuat majlis belum dibayar sehingga had seluruh laman itu (ia tidak dibuka kepada tetamu sehingga dibayar), dan semasa itu hos sebenar diminta menunggu sejam.
• Jemputan terbuka kepada sesiapa yang tahu alamatnya, secara reka bentuk: ia memang benda yang dihantar kepada tetamu. Ia dijauhkan daripada enjin carian, bukan dikunci.

Beritahu kami secara peribadi terlebih dahulu dan berikan kami dua minggu sebelum memberitahu orang lain. Sertakan apa yang anda lakukan, apa yang anda lihat, dan lebih kurang bila. Kami akan membalas, memberitahu apa yang sedang dibaiki, dan memberi kredit kepada anda jika anda mahukannya.

Sila jangan jalankan ujian beban, jangan baca majlis orang lain, dan jangan sentuh majlis sebenar yang sedang berlangsung. Jika anda perlukan data untuk diuji, hubungi kami dan kami akan sediakan majlis ujian untuk anda.

Tiada ganjaran berbayar. Yang ada ialah jawapan pantas dan pembaikan.

Jika data terdedah, kami akan memberitahu hos yang terlibat secara langsung, menyatakan apa yang dicapai dan apa yang tidak, dan menyatakannya dalam tempoh tujuh puluh dua jam selepas kami mengetahuinya. Pelanggaran yang tidak diberitahu kepada sesiapa ialah kegagalan kedua, dan itulah yang boleh dielakkan.