Nosso Compromisso com a Segurança
A segurança dos dados de nossos usuários é a prioridade máxima do inOrbit. Empregamos múltiplas camadas de proteção, desde a infraestrutura até o código, para garantir que suas informações estejam sempre seguras e protegidas contra ameaças digitais.
Medidas de Segurança Implementadas
Criptografia de Dados
Todos os dados são criptografados em trânsito e em repouso usando padrões industriais AES-256 para garantir a confidencialidade.
- Comunicação HTTPS/TLS 1.3
- Criptografia de banco de dados
- Chaves de segurança rotacionadas regularmente
Controle de Acesso
Implementamos controles de acesso rigorosos baseados no princípio do menor privilégio para proteger suas informações.
- Autenticação segura via OAuth2 do Discord
- Acesso restrito à base de dados
- Logs de auditoria detalhados para atividades sensíveis
Infraestrutura Segura
Nossa infraestrutura é hospedada em provedores de nuvem de ponta, que cumprem certificações de segurança como ISO 27001 e SOC 2.
- Servidores em data centers certificados
- Monitoramento de segurança e performance 24/7
- Backups automáticos e criptografados
Plano de Resposta a Incidentes
Em caso de um incidente de segurança, seguimos um protocolo rigoroso para minimizar impactos e proteger nossos usuários:
- 1Detecção e contenção imediata da ameaça para prevenir danos adicionais.
- 2Avaliação do impacto e do escopo do incidente para entender a extensão.
- 3Notificação transparente aos usuários afetados em até 72 horas, conforme a GDPR.
- 4Implementação de medidas corretivas para resolver a vulnerabilidade.
- 5Análise pós-incidente para aprender e fortalecer nossas defesas futuras.
Boas Práticas de Segurança
Para Administradores de Servidor
- Utilize uma senha forte e única para sua conta Discord.
- Ative a autenticação de dois fatores (2FA) em sua conta.
- Revise periodicamente as permissões concedidas ao bot e a outros serviços.
- Monitore os logs de moderação do seu servidor para atividades suspeitas.
Para Usuários
- Nunca compartilhe informações pessoais ou sensíveis em chats públicos.
- Reporte imediatamente qualquer comportamento suspeito ou abusivo.
- Mantenha seu aplicativo Discord sempre atualizado para a última versão.
- Desconfie de links e arquivos compartilhados por fontes não confiáveis.
Relatório de Vulnerabilidades
Valorizamos a contribuição da comunidade para manter o inOrbit seguro. Se você descobrir uma vulnerabilidade de segurança, pedimos que nos informe de forma responsável.
Envie um e-mail detalhado para 0xviny.dev@gmail.com. Pesquisadores responsáveis podem ser elegíveis para reconhecimento público ou recompensas.
