Безопасность

WorkTGT является некастодиальным сервисом. Средства команды находятся в хранилище мультиподписи Safe, которым владеет команда, а наши серверы не хранят никаких приватных ключей. Подпись и исполнение выплат всегда происходят в собственном кошельке каждого участника, и по устройству системы у WorkTGT нет пути перемещать средства самостоятельно.

Мы не пишем собственных смарт-контрактов. Хранение и исполнение работают только на давно проверенных стандартных контрактах Safe Protocol, и при создании Safe из приложения используются официальные развёрнутые контракты как есть.

Пароли хешируются алгоритмом Argon2id, поэтому открытый текст не хранится. После 5 неудачных входов аккаунт блокируется на 15 минут.

Мы поддерживаем двухфакторную аутентификацию (TOTP), а чувствительные действия, такие как согласования, требуют повторной аутентификации. Сессии хранятся только в HttpOnly-cookie, их можно просмотреть и завершить по каждому устройству.

Весь трафик шифруется по HTTPS. Секреты двухфакторной аутентификации хранятся зашифрованными по AES-256-GCM, а сумма и адрес получения в заявке на выплату берутся только из вычисленных сервером значений. Ввод клиента не считается доверенным.

Каждое действие сохраняется в журнале аудита только с добавлением записей, который нельзя изменить или удалить. Для выплат хеш ончейн-транзакции служит чеком, который любой может проверить прямо в блокчейне.

Если вы нашли уязвимость безопасности, сообщите нам на [email protected]. Мы рассматриваем сообщения в приоритете и приветствуем добросовестные исследования.