セキュリティ

あなたはデータベースの構造を JillionDB に預けています。私たちがそれをどう守っているか、そしてまだできていないことを、正確に説明します。

保存するもの、決してしないこと

保存するのはテーブルの形、つまり名前・列・型・関係だけです。中の行は保存しません。

JillionDB はデータベースに接続せず、そのパスワードも求めません。書いた SQL を適用するのは、あなたのツールです。

プロジェクト・バージョン・提案はすべて一つのアカウントに属します。ほかのアカウントから見たり変えたりできないことをテストで確認しています。

scrypt と個別のソルトで変換した形だけを保存するため、私たちでも元のパスワードは読めません。

サインイン情報はスクリプトから読めない Cookie に保存され、HTTPS でのみ送られます。メールのリンクは一度だけ有効で、アドレス確認は 24 時間、パスワード再設定は 1 時間で期限切れになります。

また、繰り返しの誤入力はアドレスとネットワークごとに遅くなります。

エージェントキーはパスワードと同様に変換して保存します。設定で最後に使われた日時がわかり、無効にすればすぐに使えなくなります。

エージェントはスキーマを読み、変更を提案できます。承認は、あなたが JillionDB にサインインして行います。エージェントが自分の提案を承認する方法はありません。

各キーは毎分 240 リクエストまで、プロジェクトごとに待機中の提案は 50 件までです。

すべてのページとリクエストは暗号化され、暗号化されていない接続を使わないようブラウザに指示しています。

広告・トラッカー・第三者のスクリプトはありません。厳格なコンテンツポリシーで他のコードの実行を防ぎ、ほかのサイトへの埋め込みもできません。

アカウントやプロジェクトを変更するリクエストは jilliondb.com 自身から来たものでなければならず、ほかのサイトがあなたになりすますことはできません。

設定でアカウントを削除すると、アカウント・プロジェクト・バージョン・提案・キーがすぐに削除されます。デモ用ワークスペースは終了したとき、または 24 時間後に削除されます。

何をなぜ保存するかはプライバシーについて.

あるかのように見せるより、正直に書いておきます。いずれも予定に入っています。

security@jilliondb.com までお知らせください。見つけた内容と再現方法を添えていただければ、できるだけ早く返信します。テストはご自身のアカウントかデモだけで行い、詳細を公開する前に修正の時間をください。