Keamanan

Transport dan penyimpanan

Semua lalu lintas — dari klienmu ke Lintascode dan dari Lintascode ke penyedia model — dienkripsi TLS 1.2+. Kata sandi disimpan dengan hash yang kuat. Kunci API disimpan dalam bentuk hash; kami hanya menampilkan kunci utuh sekali saat dibuat.

Kunci API

• Rotasi mandiri dari dasbor; kunci lama langsung dicabut.
• Deteksi pemakaian bersamaan dari banyak lokasi yang tidak wajar → peringatan, lalu penangguhan otomatis.
• Kunci penyedia model di belakang layar tidak pernah terpapar ke pengguna.

Integritas kuota

Pemotongan kuota mengunci baris langganan sehingga permintaan bersamaan dari satu akun diserialkan — dua permintaan tidak bisa sama-sama lolos pemeriksaan lalu sama-sama memotong. Perilaku ini diuji dengan menembakkan 50 permintaan sekaligus ke kuota yang hanya cukup untuk 10.

Melaporkan kerentanan

Menemukan celah keamanan? Kirim ke support@lintascode.com dengan judul [Keamanan]. Kami membalas dalam 2 hari kerja dan tidak akan menuntut peneliti yang melapor dengan itikad baik. Mohon jangan mengakses data pengguna lain atau mengganggu layanan saat menguji.