Infraestrutura
- Todo o tráfego é criptografado com TLS; o painel e o console interno da equipe funcionam em endereços separados.
- A verificação em duas etapas é obrigatória para as contas da equipe; as senhas são armazenadas de forma irreversível (scrypt).
- Os status dos selos são assinados com Ed25519; nossas chaves públicas estão publicadas em /.well-known/oyunkontrol-keys.json.
- O servidor que recebe os pagamentos não guarda nenhuma chave de carteira; os pagamentos são apenas lidos do registro na blockchain.
Nosso robô
O OyunKontrolBot lê apenas as páginas públicas dos sites que fizeram a solicitação, nunca faz login nem envia formulários e se identifica pelo seu user agent. Veja os detalhes na página do robô.
Como relatar uma vulnerabilidade
Se você acredita ter encontrado um problema de segurança na Oyun Kontrol, envie um e-mail para [email protected] com o assunto “Segurança”. Mantemos os relatos em sigilo e respondemos o mais rápido possível. Pedimos que você não acesse dados de outros usuários nem execute testes que prejudiquem o serviço.