Использование OptiPic совершенно безопасно

Мы очень трепетно относимся к безопасности подключаемых сайтов. Ниже приведены меры, принятые нами, для обеспечения безопасности нашего плагина.

Соблюдаем стандарты безопасности OWASP

Open Web Application Security Project (OWASP) — это открытый проект обеспечения безопасности веб-приложений. Сообщество OWASP включает в себя корпорации, образовательные организации и частных лиц со всего мира. Сообщество работает над созданием статей, учебных пособий, документации, инструментов и технологий, находящихся в свободном доступе. Участники проекта уже десять лет составляют список Топ-10 самых опасных уязвимостей в веб-приложениях, стараясь привлечь внимание всех веб-разработчиков.

Разработали дополнительные внутренние принципы безопасности плагина

Кроме стандартов безопасности web-приложений, нашей командой были разработаны дополнительные принципы безопасности:

• Модуль имеет лишь ограниченный набор команд - получить список всех картинок на сайте, сжать определенную картинку, вернуть картинки-оригиналы, удалить картинки-оригиналы. Никаких иных действий модуль OptiPic не производит.
• Даже тот ограниченный набор команд можно выполнить только передав специальный секретный ключ. Для каждого сайта этот ключ уникальный (даже в рамках 1 аккаунта). Он генерируется автоматически и он очень длинный. Поэтому подобрать его нереально - на это потребуются триллионы лет при скорости подбора 10 млн переборов в секунду.

Открыли исходный код плагина

Мы ничего не скрываем - исходный код открыт, и вы можете своими глазами убедиться в безопасности его работы.