信息安全与应急响应说明

一、安全目标

我们以保护账号、投稿隐私和服务可用性为目标，建立最小权限、身份认证、日志审计、漏洞修复、备份恢复和事件响应机制。

二、主要措施

• 密码使用Argon2id等适当算法进行哈希，不保存明文密码。
• 登录会话使用服务端随机令牌及HttpOnly Cookie。
• 数据库启用外键和访问控制；管理操作、协议确认和隐私申请留有审计记录。
• 对注册、登录、验证码、投稿和隐私申请等相关操作设置频率限制，防止批量滥用。
• 正式站点使用HTTPS访问，接口密钥通过服务端配置提供，不下发到浏览器。

三、事件响应

• 发现：监测异常登录、数据访问、恶意请求、内容安全和依赖漏洞。
• 控制：隔离受影响功能、吊销会话或密钥、限制访问并保全证据。
• 修复：消除根因、恢复可信备份、验证数据和服务完整性。
• 通知：事件可能影响用户权益时，依法告知影响、已采取措施和用户建议。
• 复盘：记录时间线、原因和改进项，并安排验证或演练。

四、报告漏洞

接收安全问题报告的有效邮箱尚待运营者补充，当前站外报告渠道仍需完善。请勿访问与验证无关的数据、破坏服务或公开未修复漏洞。

五、内部预案

详细的联系人、服务器位置、密钥轮换、取证步骤和恢复命令属于内部应急预案，不在公开页面披露，以免增加安全风险。