Säkerhet
Så skyddar vi ditt konto och dina projekt.
Var Texeno körs
Texeno körs på vår egen säkrade infrastruktur i Europeiska unionen, bakom Cloudflare.
Företagen som hanterar data åt oss står på sidan underbiträden.
Isolerade kompileringar
Varje projekt kompileras i en egen container, isolerad med gVisor. I den containern:
- finns ingen nätverksåtkomst,
- är systemet skrivskyddat,
- är alla behörigheter borttagna, och ditt dokument körs aldrig som root,
- är minne, processer, filstorlek och tid begränsade.
Kryptering
Alla anslutningar använder HTTPS, med HSTS.
Token för tjänster du ansluter (GitHub, GitLab, Dropbox, Google Drive, Zotero och Git-servrar) lagras krypterade, och det gör delningslänkar också.
Säkerhetskopior krypteras innan de lämnar våra servrar.
Säkerhetskopior
Vi säkerhetskopierar varje natt. Kopiorna krypteras, lagras externt i separata konton och sparas i 30 dagar. Varje vecka testar vi en fullständig återställning.
När du raderar ditt konto tas det också bort ur säkerhetskopiorna.
Inloggning
- Passkeys.
- Tvåstegskoder från en autentiseringsapp, med återställningskoder.
- Nya lösenord kontrolleras mot kända dataläckor. Lösenordet skickas aldrig för kontrollen, bara de första tecknen i dess hash.
- Inloggningsförsök är begränsade.
Betalningar
Stripe hanterar betalningar. Kortnummer når aldrig våra servrar.
Rapportera en sårbarhet
[email protected]Adressen finns också i security.txt.
Vi ber dig att inte komma åt andras data och att ge oss tid att åtgärda problemet innan du gör det offentligt. Vi har ingen bug bounty.