Ασφάλεια με σαφή όρια.

Τι προστατεύεται σήμερα

• Τα cases και uploads διαβάζονται μόνο από το session που τα δημιούργησε.
• Τα uploads έχουν τυχαίο object key, SHA-256, MIME/magic-byte validation, όριο 10MB και 30ήμερο retention marker.
• Τα API writes έχουν input caps, prepared SQL, rate limits και same-origin checks όπου υπάρχει browser form.
• Τα shared reports χρησιμοποιούν hashed, ανακλητά tokens που λήγουν σε 7 ημέρες.
• Private routes είναι noindex και οι exports αποστέλλονται με no-store.

Γνωστοί περιορισμοί

Δεν έχει ολοκληρωθεί ανεξάρτητο penetration test, εξωτερικό malware scanner, off-site backup verification ή 24/7 incident rota. Δεν ανεβάζεις ευαίσθητα έγγραφα τρίτων χωρίς νόμιμη βάση και εξουσιοδότηση.

Responsible disclosure

Μη δοκιμάζεις καταστροφικές ενέργειες ή πρόσβαση σε δεδομένα άλλων. Στείλε περιγραφή, επηρεαζόμενη διαδρομή, βήματα αναπαραγωγής και πιθανό impact μέσω της φόρμας συνεργασίας με τίτλο SECURITY. Δεν υπάρχει ακόμη bug-bounty πρόγραμμα.

Incident process

Contain → preserve evidence → assess affected records → rotate secrets → notify affected parties/regulators όταν απαιτείται → document remediation. Το public status endpoint είναι διαθέσιμο στη σελίδα κατάστασης.