Bezpieczeństwo
Obowiązuje od: 3 września 2026
REZUTO chroni Twoje dane i konto poprzez wielowarstwową ochronę opartą na sprawdzonych standardach branżowych.
1. Szyfrowanie transmisji i danych#
Cała komunikacja między Twoją przeglądarką a serwerami REZUTO odbywa się wyłącznie przez HTTPS z protokołem TLS 1.2+. Twoje hasło nigdy nie jest przesyłane w postaci jawnej — jest haszowane po stronie serwera przez funkcję bcrypt przed zapisaniem.
Dane spoczywające w bazie danych są szyfrowane przez dostawcę infrastruktury (Supabase / PostgreSQL na AWS) z kluczami zarządzanymi przez usługę.
2. Kontrola dostępu (Row-Level Security)#
Baza danych jest skonfigurowana z politykami Row-Level Security (RLS) PostgreSQL: zwykli użytkownicy mogą odczytywać i modyfikować wyłącznie własne dane — zapytania do tabel chronione RLS nie zwracają cudzych rekordów.
Operacje administracyjne wymagają osobnych uprawnień przyznawanych ręcznie. Dostęp serwisowy (service-role) stosowany jest wyłącznie po stronie serwera i nigdy nie jest eksponowany po stronie klienta.
3. Uwierzytelnianie i sesje#
Logowanie obsługuje Supabase Auth — sprawdzony dostawca usług tożsamości. Sesje są tokenami JWT z krótkim czasem ważności i odświeżane automatycznie. Nieprawidłowe próby logowania są ograniczane limitem szybkości (rate limiting) po stronie serwera.
Jeśli w przyszłości uruchomimy logowanie przez Google, OAuth 2.0 zapewni, że REZUTO nigdy nie poznaje Twojego hasła Google.
4. Aktualizacje bezpieczeństwa#
Regularnie sprawdzamy zależności npm pod kątem znanych podatności. Krytyczne łatki bezpieczeństwa są stosowane priorytetowo, niezwłocznie po ich odkryciu.
Zmiany w kodzie aplikacji przechodzą przez przegląd przed wdrożeniem na główną gałąź produkcyjną.
5. Zgłaszanie podatności#
Jeśli odkryłeś podatność lub podejrzewasz naruszenie bezpieczeństwa, skontaktuj się z nami przez e-mail. Rozpatrzymy każde zgłoszenie i odpowiemy w ciągu 5 dni roboczych.
Prosimy o odpowiedzialne ujawnienie — nie publikuj podatności publicznie przed jej naprawieniem.
6. Cookies i prywatność#
Informacje o tym, jakich plików cookies używamy i jak nimi zarządzać, znajdziesz w Polityce prywatności. Możesz w każdej chwili wycofać lub zmienić swoją zgodę na cookies.