Infrastructure
- L’ensemble du trafic est chiffré en TLS ; l’espace client et la console interne fonctionnent sur des adresses distinctes.
- La vérification en deux étapes est obligatoire pour les comptes de l’équipe ; les mots de passe sont stockés sous forme irréversible (scrypt).
- Les statuts des sceaux sont signés avec Ed25519 ; nos clés publiques sont publiées à l’adresse /.well-known/oyunkontrol-keys.json.
- Le serveur qui reçoit les paiements ne détient aucune clé de portefeuille ; les paiements sont uniquement lus depuis la blockchain.
Notre robot d’analyse
OyunKontrolBot ne lit que les pages publiques des sites qui en ont fait la demande, ne se connecte jamais, n’envoie jamais de formulaires et s’identifie par son user agent. Pour plus de détails, consultez la page consacrée au robot.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité chez Oyun Kontrol, écrivez à [email protected] avec l’objet « Sécurité ». Nous traitons les signalements de manière confidentielle et y répondons dans les meilleurs délais. Merci de ne pas accéder aux données d’autres utilisateurs et de ne pas mener de tests susceptibles de perturber le service.