Používání OptiPic je zcela bezpečné

Jsme velmi citliví na zabezpečení připojených stránek. Níže jsou uvedena opatření, která jsme přijali, abychom zajistili bezpečnost našeho plug-inu.

Soulad s bezpečnostními standardy OWASP

Otevřený projekt zabezpečení webových aplikací (OWASP) je otevřený projekt pro zabezpečení webových aplikací. Komunita OWASP zahrnuje korporace, vzdělávací organizace a jednotlivce z celého světa. Komunita pracuje na tvorbě článků, manuálů, dokumentace, nástrojů a technologií, které jsou volně dostupné. Účastníci projektu již 10 let sestavují seznam 10 nejnebezpečnějších zranitelností ve webových aplikacích a snaží se upoutat pozornost všech webových vývojářů.

Pro náš plug-in jsme vyvinuli další zásady interní bezpečnosti

Kromě standardů zabezpečení webových aplikací náš tým vyvinul další bezpečnostní zásady:

• Modul má pouze omezenou sadu příkazů - získat seznam všech obrázků na webu, komprimovat určitý obrázek, vrátit původní obrázky, odstranit původní obrázky. OptiPic neprovádí žádné další akce.
• I tuto omezenou sadu příkazů lze provést pouze předáním speciálního tajného klíče. Pro každý web je tento klíč jedinečný (i v rámci 1 účtu). Generuje se automaticky a je velmi dlouhý. Proto je jeho vyzvednutí nemožný úkol – trvalo by to biliony let s rychlostí výběru 10 milionů bustů za sekundu.

Otevřeli jsme zdrojový kód pluginu

Nic neskrýváme – zdrojový kód je otevřený a sami se můžete přesvědčit, že je bezpečný.