Инфраструктура
- Весь трафик шифруется по TLS; личный кабинет и служебная консоль работают на разных адресах.
- Для учётных записей сотрудников обязательна двухэтапная аутентификация; пароли хранятся в необратимом виде (scrypt).
- Статусы печатей подписываются Ed25519; наши открытые ключи опубликованы по адресу /.well-known/oyunkontrol-keys.json.
- На сервере, который принимает платежи, нет ключей от кошельков; платежи только считываются из записей блокчейна.
Наш сканер
OyunKontrolBot читает только публичные страницы сайтов, подавших заявку, никогда не авторизуется и не отправляет формы, а также открыто представляется в user agent. Подробнее — на странице сканера.
Сообщить об уязвимости
Если вы считаете, что обнаружили проблему безопасности в Oyun Kontrol, напишите на [email protected] с темой «Безопасность». Мы сохраняем конфиденциальность сообщений и отвечаем в кратчайшие сроки. Пожалуйста, не обращайтесь к данным других пользователей и не проводите тесты, которые нарушают работу сервиса.