Phần mềm làm gì để bảo vệ bản cài đặt, người xem và dữ liệu của nó, như đã triển khai hôm nay. Đây là mô tả tính năng, không phải chứng nhận hay bảo đảm; nhà vận hành bảo mật máy chủ phần mềm chạy trên đó.
Tự lưu trữ từ thiết kế
Mọi thành phần chạy trên máy chủ nhà vận hành kiểm soát: panel, API thuê bao, worker, máy chủ gốc và các node. Nhà phát hành không nhận gì từ bản cài đặt ngoài những gì nhà vận hành bật (kiểm tra cập nhật chỉ gửi phiên bản; tra cứu TMDB gửi tiêu đề tìm kiếm).
Tài khoản và truy cập panel
Tài khoản panel có vai trò và nhóm quyền; mật khẩu lưu dưới dạng hash bcrypt; mật khẩu một lần theo thời gian (TOTP) có sẵn và có thể bắt buộc với quản trị viên; đăng nhập được bảo vệ chống dò mật khẩu; tuỳ chọn reCAPTCHA hoặc Turnstile ở trang đăng nhập; mọi thay đổi ghi vào nhật ký audit kèm người thực hiện và địa chỉ.
Bí mật và dữ liệu khi lưu
Thông tin SSH của máy chủ, API key bên thứ ba và bí mật tương tự được niêm phong bằng khoá dẫn xuất từ bí mật của bản cài đặt trước khi lưu; Admin API key lưu dưới dạng hash và chỉ hiện một lần. Mật khẩu line (người xem) lưu dạng rõ vì ứng dụng player phải được cho biết; nhà vận hành chịu trách nhiệm bảo vệ cơ sở dữ liệu.
Bảo vệ phát video
Link phát được ký HMAC-SHA256 và hết hạn; có thể gắn với địa chỉ người xem; mỗi line có giới hạn kết nối; quy tắc theo quốc gia, ISP hay địa chỉ chặn hoặc cho phép người xem; đăng nhập sai lặp lại bị chặn tự động. Không có DRM.
Sao lưu và chịu lỗi
Bản dump cơ sở dữ liệu theo lịch, mã hoá bằng passphrase nhà vận hành giữ, có kiểm tra khôi phục trên mỗi bản dump và tuỳ chọn bản sao ngoài site lên kho tương thích S3; chế độ bảo trì; node quay về máy chủ gốc; job chạy với lease và hạn.
Khả năng quan sát
Metrics Prometheus và endpoint health cho API, panel và worker; màn hình kết nối và lưu lượng; cảnh báo qua e-mail, Telegram hay webhook có ký; nhật ký cluster cho mọi thay đổi máy chủ.
Báo cáo lỗ hổng
Viết tới [email protected] với tiêu đề "Security" và mô tả đủ để tái hiện vấn đề. Vui lòng cho thời gian sửa trước khi công bố chi tiết. Nhà phát hành không có chương trình bug bounty.