Как мы защищаем агентство

Безопасность

Espeon хранит доступ к аккаунтам моделей и деньги агентства Ниже описано, что сделано для их защиты

Вход и сессии

Пароли хранятся только в виде хэшей Argon2id.
Двухфакторная аутентификация по приложению-генератору кодов.
Короткоживущие токены доступа; любую сессию можно завершить, и она перестаёт работать сразу.
Ограничение частоты попыток входа и других чувствительных запросов.

Изоляция агентств и права

Агентство определяется по сессии на сервере, поэтому чужие данные недоступны даже при подмене запроса.
Каждое действие проверяется по правам роли на сервере; скрытая кнопка в интерфейсе не защита, и мы на неё не полагаемся.
Журнал действий: кто, что и когда изменил.

Браузер и аккаунты моделей

Каждый аккаунт открывается в отдельном профиле Chromium со своими cookies и прокси.
Сайты площадок работают без доступа к Node.js и системе (contextIsolation, без nodeIntegration).
Оператор не видит пароль аккаунта и адрес прокси; пароли прокси хранятся в зашифрованном виде.

Чаты

Message Guard проверяет сообщение до отправки и блокирует контакты, ссылки, мессенджеры и реквизиты.
Учитываются попытки обхода: разделители, похожие символы, невидимые символы.

Сборки приложения

Для каждой сборки публикуется контрольная сумма SHA-256. Сверяйте её перед установкой.

Нашли уязвимость?

Напишите нам, мы ответим и исправим Пожалуйста, не публикуйте детали до исправления