Hash při uploadu, limit velikosti, staging na serveru a kontrola typu souboru.
Právo a provoz
security
Bezpečnostní model
Souborovna chrání upload, download, účty i právní audit zásahů — bez zbytečné složitosti pro běžného uživatele.
Expirace odkazů, limity stažení, volitelné heslo a ochrana proti hádání.
Každý admin zásah, report a znepřístupnění souboru je dohledatelný.
Přihlášení a session
Hesla ukládáme pouze jako hash. Session cookies jsou httpOnly, secure v produkci a vázané na doménu služby. Přihlášení probíhá přes ověřené Auth.js endpointy s CSRF ochranou.
Šifrování přenosu
Přenos mezi aplikací, webem a servery Souborovny chrání HTTPS. Souborovna na serveru vytváří náhledy a stream pro přehrávání, proto službu neoznačujeme nepřesným tvrzením o end-to-end šifrování, při kterém by server k obsahu neměl přístup.
Infrastruktura
Soubory jsou uloženy mimo veřejný web root. Přístup k admin rozhraní je omezen na oprávněné role. Provozní stav služby publikujeme na stránce Stav služby.
Nahlásit bezpečnostní incident nebo závadný obsah: Formulář hlášení.