Diogelroez ha roadennoù
Penaos TimTim.Live e mirañ ar c'hoarierien, ar c'horvezerioù hag o roadoù. Pep tra war ar bajenn-mañ eo penaos a labourat hiziv.
Alc' hwezioù ha sinañ
- Unan sekred hepken. Mirout un eilad skrammet hepken (un hash SHA-256), neuze n'eo ket bet lenn.
- Arnodiñ alc' hwezioù hag alc'hwezioù bev a zo disrannet. Arnodiñ an alc'hwezioù da welet darvoudoù standilhon ha ne touchet ket ar arc'hant gwir.
- Un alc'hwez lec'hienn a labourat war ar lec' hiennoù a vo rollet hepken.
- Kennasket oc'h gant un ere unvan kaset d' ho postel. N'eus ger-tremen lodenn ebet.
- Pep hini war ho kont en deus o kennaskañ hag an tizh hepken ezhomm gant ho labour.
Prennadurioù ouzhpenn evit ar c'hoarierien bras
- OAuth 2.0 : kemmañ ho naoudi ar c'liant hag ur c'huzh evit un eurvezh a chom heñvel.
- Prennadurioù chomlec'h an dafariad : un alc'hwez a labourat diouzh an dafariadoù a vo rollet hepken.
- Sac' het eo an testeni (mTLS) gant api.tim.live : un alc'hwez a labourat gant ho testeni TLS hepken.
Roadennoù war an hent
- Pep chomlec'h TimTim.Live a arver HTTPS. Lâret eo ar merdeer ne vo ket implijet HTTP leun ganto.
Kaset eo ac'hanoc'h ar gemennadenn
- Sinet eo pep webhook gant HMAC-SHA256 hag ar pad kaset eo bet. Nac'hañ pep tra kozh eget pemp munutoù.
- Enrineget eo ho kuzhoù webhook (AES-256-GCM).
- Ne kas ket kemennadoù d'ar chomlec'hioù rouedad prevez pe diabarzh ha heulimp netra.
Kouperioù ha pakadoù
- Ne reiñ ket anv, ur postel, ur chomlec'h, un niverenn pe ur gartenn.
- Dilec'hiadur ar gartoù a zo deoc'h war ar bajenn diogelloù Stripe. Niveroù kartennoù ne tizhet ket da servijerien TimTim.Live.
- Sinet eo da prennañ an ereoù, neuze ne c'hell ebet lakaat un ere a-benn kaout ho pezh.
Pelec'h a vev roadennoù
- E Gall e Lauterbourg (Contabo) eo ho servijer kentañ.
- Ar servijoù-mañ a zornata roadoù evit an hini : Stripe (pelec'hiadoù), Cloudflare (gwelerezh ar rouedad), Contabo (dafariad), Oracle Cloud (servijer backup) ha Adlenn (e- postel).
Pelec'h e miromp an traoù
- Istoradur an danvez Webhook : 30 devezh.
- Echuet eo an dilesadur : un devezh ha diverket hag unan.
- Gwiriekaat stad : 90 deiz.
- Niveret eo an arver API dre deiz. Ne enrollomp ket ho alc'hwezioù pe petra 'zo kaset en se.
O gwelout kudennoù
- Gwiriañ pep hini foran bep munutenn diouzh internet. Gwelout a rit an disoc'hoù war ho bajenn stad.
- Goulennet 'neus un diwall ma nemet respont ar lec'hienn.
- Ezhomm ez eus un arc'hant gant an aotre-mañ. N'eus tremenger rannet ebet evito.
Petra n'eo ket c'hoazh
- N'eus ket un danevell SOC 2 pe un testeni ISO 27001 c'hoazh.
- N'eus gomz er-maez n'eo ket prouet ho diogelroez c'hoazh (un arnod a-benn).
- N' oc' h ket labourat ur goulev a-fet gwareziñ.
- Hizivaat e vo ar bajenn-mañ pa vez kemmet unan eus se.
Ma c'hoarvez un dra bennak
- Marteze ez eus un alc'hwez lec'hiet, lazhañ anezhi war ho taolenn- ell. Paouez 'ra labourat diouzhtu. Lakait unan nevez.
- Kavet 'teus ur gudenn diogelroez ? Postel [email protected]. Un hini gwir a lenn pep danevell.
- Mar plij, ne testit ket roadennoù ar bobl all, ha roit deomp e-pad un kudennoù a-raok rannañ anezhi.