Daphne Labs의 보안

저희의 태세

설계부터 로컬 우선

저희는 귀하의 데이터를 클라우드에서 수집하거나 저장하지 않으므로, 침해하거나 판매하거나 유출할 중앙 허니팟이 없습니다. 공격 표면은 의도적으로 작습니다.

암호화된 로컬 저장소

제품이 귀하의 기기에 민감한 데이터를 보관하는 경우, 그것은 외부로 정보를 보내지 않는 암호화된 로컬 저장소에 저장됩니다.

요청하지 않은 텔레메트리 없음

저희는 귀하의 사용에 대해 백그라운드 추적이나 은밀한 분석을 실행하지 않습니다. 귀하의 기기에 머무는 것은 귀하의 기기에 머뭅니다.

세심한 엔지니어링

저희는 경계에서 입력값을 검증하고, 제3자 의존성을 최소한으로 유지하며, 최신 보안 헤더, DNSSEC, 이메일 인증(SPF, DKIM, DMARC)과 함께 이 사이트를 HTTPS로 제공합니다.

취약점 신고

보안 문제를 발견하셨다고 생각하시면 security@daphnelabs.com으로 이메일을 보내 주십시오. 기계 판독이 가능한 저희 정책은 /.well-known/security.txt(RFC 9116)에 있습니다. 공개 발표 전에 저희가 조사하고 해결할 수 있도록 충분한 시간을 주시기 바랍니다. 저희는 아직 유료 버그 바운티 프로그램을 운영하지 않지만, 책임 있게 신고해 주시는 분들께 감사히 공로를 명시합니다.

/.well-known/security.txt ↗

적용 범위에 관한 안내

저희 제품은 귀하의 기기에서 귀하의 데이터를 보호하도록 설계되어 있습니다. 귀하 자신의 운영 체제, 디스크 암호화, 백업을 건강하게 유지하는 것이 나머지 절반의 그림입니다. 특정 제품이 귀하의 데이터를 어떻게 다루는지 궁금하신 점이 있으시면 연락 주십시오. 기꺼이 설명해 드리겠습니다.