Безопасность
Обновлено: 4 августа 2026
Это перевод. При расхождении действует английская версия. Открыть английскую версию
На этой странице перечислены текущие меры безопасности Dulty и канал ответственной передачи уязвимостей.
Что защищено
- Авторизация и проверки ролей в рамках рабочей зоны (workspace).
- Хешированные и сгорающие токены аутентификации в HTTP-only cookie.
- Истекающие ссылки на оценки и отчёты с возможностью отзыва.
- Подписанные идемпотентные вебхуки оплаты с проверкой заказа, валюты и точной суммы.
- Минимизация данных: симуляции оценки не обновляют постоянные профили фанов и профили навыков.
Ответственная передача уязвимостей
Присылайте отчёты о безопасности на support@dulty.app. Добавляйте шаги воспроизведения и не трогайте данные других пользователей. Мы отвечаем на валидные сообщения как можно скорее.
Совместная ответственность
Используйте уникальные учётные данные, вовремя убирайте уволившихся сотрудников, делитесь ссылками на отчёты только с теми, кому они предназначены, и не вводите лишние персональные данные.