Infrastruttura
- Tutto il traffico è cifrato con TLS; il pannello e la console interna funzionano su indirizzi separati.
- La verifica in due passaggi è obbligatoria per gli account del team; le password sono memorizzate con hash unidirezionale (scrypt).
- Gli stati dei sigilli sono firmati con Ed25519; le nostre chiavi pubbliche sono disponibili su /.well-known/oyunkontrol-keys.json.
- Il server che riceve i pagamenti non custodisce alcuna chiave di wallet; i pagamenti vengono soltanto letti dal registro on-chain.
Il nostro scanner
OyunKontrolBot legge solo le pagine pubbliche dei siti che hanno presentato domanda, non effettua mai login né invia moduli e si identifica tramite il proprio user agent. Per i dettagli consultate la pagina dedicata al bot.
Segnalazione di vulnerabilità
Se ritenete di aver individuato un problema di sicurezza in Oyun Kontrol, scrivete a [email protected] indicando «Sicurezza» come oggetto. Trattiamo le segnalazioni in modo riservato e rispondiamo il prima possibile. Vi chiediamo di non accedere ai dati di altri utenti e di non eseguire test che compromettano il funzionamento del servizio.