Kontrolní otisk při nahrávání, limit velikosti, dočasné uložení na serveru a kontrola typu souboru.
Právo a provoz
Bezpečnostní model
Souborovna chrání nahrávání, stahování, účty i právní audit zásahů — bez zbytečné složitosti pro běžného uživatele.
Expirace odkazů, limity stažení, volitelné heslo a ochrana proti hádání.
Každý admin zásah, report a znepřístupnění souboru je dohledatelný.
Přihlášení a relace
Hesla ukládáme pouze jako otisk. Soubory cookie přihlášení jsou httpOnly, zabezpečené v produkci a vázané na doménu služby. Přihlášení probíhá přes ověřené koncové body s ochranou proti podvržení požadavku.
Šifrování přenosu
Přenos mezi aplikací, webem a servery Souborovny chrání HTTPS. Souborovna na serveru vytváří náhledy a stream pro přehrávání, proto službu neoznačujeme nepřesným tvrzením o end-to-end šifrování, při kterém by server k obsahu neměl přístup.
Infrastruktura
Soubory jsou uloženy mimo veřejný web root. Přístup k admin rozhraní je omezen na oprávněné role. Provozní stav služby publikujeme na stránce Stav služby.
Nahlásit bezpečnostní incident nebo závadný obsah: Formulář hlášení.