Безпека

Що ми захищаємо

• Облікові дані з хешами паролів scrypt.
• Токени сесій хешуються під час зберігання й надсилаються в браузер як httpOnly-cookie.
• Приватний My Spools із перевірками власності на сервері.
• Публічні QR-проєкції без нотаток, місць зберігання та ідентифікаторів облікового запису.
• Дані карток обробляє Stripe — на серверах OpenFilament не зберігаються.

Responsible disclosure

Повідомляйте про вразливості конфіденційно налаштованому контакту з безпеки. Не публікуйте секрети, експлойти проти реальних користувачів чи виробничі облікові дані. Дайте розумний час на виправлення перед публічним обговоренням.