ENBMMulakan sekarang

Perundangan

Keselamatan

Kemas kini terakhir:

Halaman ini menerangkan cara kami melindungi akaun MacroWA dan data di dalamnya, perkara yang anda boleh lakukan di pihak anda, dan cara melaporkan isu keselamatan kepada kami.

1. Melindungi akaun anda

  • Pengesahan dua faktor tersedia untuk setiap akaun. Kami mengesyorkan anda menghidupkannya.
  • CAPTCHA semasa log masuk menghalang cubaan log masuk automatik.
  • Peranan dan kebenaran pasukan membolehkan anda memberi setiap ahli pasukan akses yang diperlukan sahaja. Pemilik mengekalkan kawalan penuh.
  • Log aktiviti menunjukkan siapa melakukan apa dalam akaun anda, dan bila.

2. Melindungi data anda

  • Sambungan yang disulitkan. Laman web, papan pemuka dan API menggunakan HTTPS.
  • Rahsia yang disulitkan. Rahsia seperti kunci API dan token yang disambungkan disimpan dalam bentuk yang disulitkan.
  • Sandaran harian. Kami membuat sandaran data setiap hari.

3. Kunci API dan webhook

  • Kunci API dipaparkan sekali sahaja, iaitu semasa anda menciptanya. Anda boleh mengehadkan kunci kepada nombor WhatsApp tertentu, menggantikannya atau membatalkannya pada bila-bila masa.
  • Webhook keluar ditandatangani dengan HMAC-SHA256, supaya sistem anda boleh menyemak bahawa webhook itu benar-benar datang daripada MacroWA. Penghantaran yang gagal dicuba semula secara automatik, dan log penghantaran menunjukkan apa yang telah dihantar.

4. Perkara yang anda boleh lakukan

  • Hidupkan pengesahan dua faktor, untuk anda dan pasukan anda.
  • Beri ahli pasukan peranan yang mereka perlukan sahaja, dan buang akses orang yang telah meninggalkan pasukan.
  • Rahsiakan kunci API. Jangan letakkan kunci dalam kod awam atau kongsikannya dalam perbualan.
  • Gantikan atau batalkan mana-mana kunci yang anda rasa mungkin terdedah, dan mana-mana kunci yang tidak lagi digunakan.
  • Semak tandatangan pada setiap webhook yang anda terima.
  • Semak log aktiviti dari semasa ke semasa.

5. Melaporkan kelemahan keselamatan

Jika anda menemui isu keselamatan dalam MacroWA, sila maklumkan kepada kami. Hantar e-mel ke [email protected] dengan subjek “Security report”. Sertakan:

  • apa yang anda temui dan di mana;
  • langkah-langkah untuk menghasilkan semula isu tersebut;
  • sebarang bukti konsep, tangkapan skrin atau log yang membantu.

Sila beri kami masa yang munasabah untuk membaiki isu tersebut sebelum anda mendedahkannya kepada pihak lain.

6. Peraturan ujian

Semasa mencari isu, sila:

  • jangan mengakses, mengubah atau memadam data orang lain;
  • jangan menjalankan ujian penafian perkhidmatan (denial-of-service);
  • jangan menghantar spam atau menggunakan kejuruteraan sosial terhadap staf atau pelanggan kami;
  • uji hanya pada akaun milik anda sendiri.

7. Tindakan kami

Kami akan mengakui penerimaan laporan anda dan memaklumkan perkembangan kepada anda semasa kami menyiasat dan membaikinya. Kami tidak menjalankan program ganjaran pepijat (bug bounty), dan kami tidak menjanjikan bayaran untuk laporan.

8. Berkaitan