Såvrité eyet vos dnêyes
Comint TimTim.Live mete les soçons, les acheyants eyet leus dnêyes e såvrité. Tot l 'cåde di cisse pådje est l' minme ki c' est djournå.
Clés eyet elodjî
- Nou mostrer ene clé secrè ki ene seule. Nou wårder ki ene copeye scramble (en hash SHA-256), do côp ki nou n 'sai lére.
- Sayî les clés eyet les tapes en alaedje sont pårti. Sayîz les clés ki veyont d 'evenmints d' egzimpe eyet ni touster des vraiyès cwårs.
- Ene clé waibe n 'ovrant ki so les waibes ki vos l' djivêyez.
- Vos s' elodjîz avou ene loyén ene minme loyén evoyeye a vosse emile. I gn a nou sicret soçon po voler.
- Tchaeke djin dins vosse ekipe a leu prumire elodjaedje eyet ki l 'accès a leu bouye ki vos avoz dmandé.
Boesses di rawete po les grandès soçons
- OAuth 2. 0: waitroûlaedje di vosse cliyint et secrexhmint po on ptite ki dira ene eure.
- Li calpin d' adresses pol sierveu: ene clé n' ovre ki ås sierveus ki vos vloz.
- Les acertineures (mTLS) sol api.tim.live: ene clé n' ovre ki avou vosse acertineure TLS.
Dinêyes sol roue
- Tchaeke adresse di TimTim.Live eploye HTTPS. Les betchteus n' ont nén dmandé di måy eployî HTTP simpe avou nos.
Messaedjes ki vos evoyî
- Tchaeke webhook est siné avou HMAC- SHA256 eyet l 'heu evoyî. Rifuzer ene rén pus vî ki cwénke munutes.
- Vos secrets d 'etikete waibe sont wårdés ecriptés (AES-256- GCM).
- Nou pus d' evoyî des messaedjes viè les adresses privés ou divintrins rantoele, eyet nou n' shuvîz nén des ricomandaedjes.
Awès et payaedjes
- Nou n 'a ni dner des parås l' no d' on acheyeu, l 'emile, l 'adresse, l' limero di telefone ou les detays di cwåte.
- Les payaedjes des cåtes s 'i gn a sol prumire pådje di Stripe. Li nombe di cweraedje n' est nén po les sierveus di TimTim.Live.
- Les loyéns d 'acûter sont sinés, mins n' pout nén fé ene hårdêye po prinde vosse crité.
Wice viye les dnêyes
- Nole mwaisse sierveu est e Francès, e Lauterbourg (Contabo).
- Ces siervices apougnèt les dnêyes po nou: Stripe (payaedjes), Cloudflare (protection del rantoele), Contabo (siervices), Oracle Cloud (sierveu di såvrité) eyet Reenonder (email).
Cwand on wårder les tchôkes
- Istwere des abwesnaedjes da Webhouk: 30 djoûs.
- Dj 'a fé des faitindjes d' otintifiaedje: ene djoû, adon disfacé.
- Verifyîs d 'statut: 90 djoûs.
- L' eployaedje API est conté pa djoû. Nou måy wårder vos clés ou cwè vos evoyîz dins ces contes.
Waitî après des problemes
- Verifyîz tchaeke pårteye publike tchaekes munutes a pårti do daegntoele. Vos ploz vey les rzultats di nole pådje d ' estat.
- Nole ekipe doet ene abranle si l ' waibe arester d' responde.
- L 'apovraedje des parås eyet l' evoyaedje dmand d' on meyeu d' uzeu lomé avou cisse permission. Tapez li scret
çou ki nou n 'a pol moumint
- Nou n 'a pont d' rapoirt SOC 2 oudonbén ene acertineure ISO 27001.
- I gn a pont d 'emilaedje foû a sayî nos såvrité (on saye di penetracion).
- Nous n 'enonder nén on programe di grandeu di bugs payés.
- Nou mete a djoû cisse pådje ci cwand ene di ça candjmint.
S 'i gn a ene sacwè d' al måjhon
- Si ene clé n 'a nén fini, dismete li tabulåcion. Ça arester d 'ovraedje a l' minme. Adon fé ene novele.
- Dj 'a trové on problinme di såvrité? Adresse [email protected]. On vraiy djin lére tchaeke rapoirt.
- Vos n 'sayîz nén les dnêyes des ôtes djins, eyet dnez- vos l' tins po réxhî on problèm divant ki vos l' pårteyez.