安全

我们保护什么

• 使用 scrypt 密码哈希的账户凭据。
• 会话令牌在静态时哈希，并以 httpOnly Cookie 发送到浏览器。
• 带有服务端所有权检查的私密 My Spools。
• 省略备注、位置与账户标识的公开 QR 投影。
• 银行卡数据由 Stripe 处理 — 不存储在 OpenFilament 服务器上。

负责任披露

请将漏洞私下报告给已配置的安全联系人。不要公开披露密钥、针对真实用户的漏洞利用或生产凭据。在公开讨论前请给予合理的修复时间。