🏠 Lakay
Bati Espwa
Ede chak fanmi gen yon kote yo ka rele lakay — finanse atravè OseloHelp.com, kòporasyon nou an san bi likratif ki egzante de taks.
Sekirite ak done w
Kijan TimTim.Live pwoteje patnè yo, achtè yo ak done yo. Tout sa ki sou paj sa a se kijan li mache jodi a.
Kle ak koneksyon
- Nou montre yon kle sekrè yon sèl fwa. Nou kenbe sèlman yon kopi melanje (yon hash SHA-256), kidonk menm nou pa ka li l.
- Kle tès ak kle live yo separe. Kle tès yo wè sèlman evènman egzanp epi yo pa janm touche lajan tout bon.
- Yon kle sit mache sèlman sou sit entènèt ou mete nan lis li.
- Ou konekte ak yon lyen ki sèvi yon sèl fwa, nou voye l nan imèl ou. Pa gen modpas patnè pou moun vòlè.
- Chak moun nan ekip ou gen pwòp koneksyon pa l, ak sèlman aksè travay li bezwen.
Plis kadna pou gwo patnè
- OAuth 2.0: chanje ID kliyan ak sekrè ou pou yon token ki dire inèdtan.
- Kadna adrès sèvè: yon kle mache sèlman depi sèvè ou mete nan lis la.
- Kadna sètifika (mTLS) sou api.timtim.live: yon kle mache sèlman ak pwòp sètifika TLS ou.
Done k ap vwayaje
- Chak adrès TimTim.Live sèvi ak HTTPS. Nou di navigatè yo pou yo pa janm sèvi ak HTTP senp avè nou.
Mesaj nou voye ba ou
- Chak webhook gen yon siyati HMAC-SHA256 ak lè yo te voye l. Refize tout sa ki gen plis pase senk minit.
- Nou sere sekrè webhook ou yo ankripte (AES-256-GCM).
- Nou pa janm voye mesaj bay adrès rezo prive oswa entèn, epi nou pa janm swiv redireksyon.
Achtè ak peman
- Nou pa janm bay patnè yo non, imèl, adrès, nimewo telefòn oswa enfòmasyon kat yon achtè.
- Peman ak kat fèt sou pwòp paj peman sekirize Stripe. Nimewo kat yo pa janm rive sou sèvè TimTim.Live yo.
- Lyen acha yo gen siyati, kidonk pèsonn pa ka fè yon fo lyen pou pran kredi ou.
Ki kote done yo ye
- Sèvè nou yo nan Etazini, nan Ashburn, Vijini (Oracle Cloud).
- Sèvis sa yo okipe done pou nou: Stripe (peman), Cloudflare (pwoteksyon rezo), Oracle Cloud (sèvè) ak Resend (imèl).
Konbyen tan nou kenbe bagay yo
- Istwa livrezon webhook yo: 30 jou.
- Token OAuth ki fini: yon jou, apre sa nou efase yo.
- Verifikasyon estati: 90 jou.
- Nou konte itilizasyon API a chak jou. Nou pa janm sere kle ou yo oswa sa ou voye nan kont sa yo.
Nou veye pwoblèm
- Chak minit nou tcheke chak pati piblik depi sou entènèt. Ou ka wè rezilta yo sou paj estati nou an.
- Ekip nou an resevwa yon alèt si sit la sispann reponn.
- Pou apwouve patnè ak voye lajan, fòk se yon manm estaf ki gen non l epi ki gen pèmisyon sa a. Pa gen yon modpas pataje pou sa.
Sa nou poko genyen
- Nou poko gen yon rapò SOC 2 ni yon sètifika ISO 27001.
- Okenn konpayi deyò poko teste sekirite nou (yon tès penetrasyon).
- Nou pa gen yon pwogram ki peye moun pou jwenn pwoblèm (bug bounty).
- N ap mete paj sa a ajou lè nenpòt nan bagay sa yo chanje.
Si yon bagay mal pase
- Si yon kle ka te koule, fèmen l sou tablo w. Li sispann mache touswit. Apre sa, fè yon nouvo.
- Ou jwenn yon pwoblèm sekirite? Ekri [email protected]. Se yon moun tout bon ki li chak rapò.
- Tanpri pa fè tès sou done lòt moun, epi ban nou tan pou nou ranje yon pwoblèm anvan ou pataje l.
