浏览器与 Tycoon 服务器之间传输的所有数据均经过加密。存储在 Tycoon 基础设施上的内容在静态时加密。登录使用托管身份提供商,密码处理安全可靠。
访问是如何控制的?
工作区数据仅限于工作区成员访问。团队成员无法访问他们不属于的工作区。基础设施的访问权限仅限于少数工程师,并有日志记录。
会话在一段时间不活动后过期,退出登录将结束该设备上的会话。
Tycoon 如何处理基础设施?
Tycoon 运行在来自主要云服务商的托管云基础设施上。备份经过加密并定期测试。生产系统与开发系统相互隔离。团队会监控异常活动,并在发生重大事件时通知你。
如何报告安全问题?
请发送邮件至 support@tycoon.us 并提供详细信息。确认的问题会按优先级进行分类处理。Tycoon 不运营公开的漏洞赏金计划,但会认真对待负责任的安全披露。
我这边应该做什么?
- 使用唯一且强度高的密码(密码管理器会有所帮助)
- 使用共享或公共设备后及时退出登录
- 警惕钓鱼攻击——Tycoon 绝不会通过电子邮件索取密码
有关具有约束力的政策条款,请参阅 /privacy。
更多信息请参阅Tycoon 如何处理你的数据。