सुरक्षा केंद्र

सुरक्षा अवलोकन

सुरक्षा TrustSeal की नींव है: कोई ट्रस्ट संकेत तभी मूल्यवान है जब उसे नकली न बनाया जा सके। हम हर परत — सत्यापन, बैज, बिलिंग — को छेड़छाड़-रोधी और सर्वर-आधिकारिक बनाते हैं।

अवसंरचना सुरक्षा

• स्वचालित TLS के साथ प्रबंधित एज प्लेटफ़ॉर्म पर HTTPS के ज़रिए सर्व किया जाता है।
• Firebase के माध्यम से प्रमाणीकरण; खाता डेटा प्रति उपयोगकर्ता सीमित होता है।
• सीक्रेट सर्वर-साइड रहते हैं और ब्राउज़र को कभी नहीं दिखाए जाते।

DNS सत्यापन सुरक्षा

डोमेन स्वामित्व एक अद्वितीय, प्रति-दावा DNS TXT टोकन से सिद्ध होता है। सबसे पहले सत्यापित करने वाला खाता ही मालिक होता है। टोकन समाप्त होते हैं और सत्यापन समय-समय पर पुनः जाँचा जाता है।

ट्रस्ट बैज अखंडता

• एम्बेड बैज हर लोड पर लाइव स्थिति जाँचता है — कॉपी किया गया बैज "सत्यापित" का दिखावा नहीं कर सकता।
• बैज दावा किए गए डोमेन से बंधा होता है; असत्यापित मूल पर चेतावनी दिखती है।
• सत्यापन समाप्त/रद्द होने पर बैज कैश TTL के भीतर डाउनग्रेड हो जाता है।

धोखाधड़ी रोकथाम

सत्यापित, समाप्त और रद्द स्थितियाँ सर्वर-साइड गणना होती हैं। असत्यापित डोमेन के लिए सत्यापित बैज दिखाना एक धोखाधड़ीपूर्ण सत्यापन दावा है और निषिद्ध है।

दुरुपयोग का पता लगाना

हम प्रतिरूपण, बैज दुरुपयोग और असामान्य सत्यापन गतिविधि की निगरानी करते हैं और धोखाधड़ीपूर्ण दावों की रिपोर्ट पर कार्रवाई करते हैं।

जिम्मेदार प्रकटीकरण

हम समन्वित प्रकटीकरण का समर्थन करते हैं। समस्याओं की निजी रिपोर्ट करें और सार्वजनिक प्रकटीकरण से पहले उचित समय दें।

भेद्यता रिपोर्टिंग

• विषय "SECURITY — TrustSeal" के साथ contact@asquaresolution.com पर ईमेल करें।
• विवरण, चरण, प्रभावित एंडपॉइंट और प्रभाव शामिल करें।
• पूरी नीति /legal/security पर देखें।

सुरक्षा रोडमैप

• हस्ताक्षरित, सत्यापन-योग्य बैज सत्यापन।
• निरंतर पुनः-सत्यापन और ड्रिफ्ट अलर्ट।
• प्रकाशित बग-बाउंटी कार्यक्रम।

सुरक्षा संपर्क

सभी सुरक्षा मामलों के लिए: contact@asquaresolution.com।