Integritet, skriven för de som committar anteckningsböcker till repositories
Denna sida förklarar vad tjänsten behöver för att driva ditt konto och hur du undviker att läcka mer än du avser. Den är generell i sin utformning.
CranSEO forskarlag ·
Ditt konto
Inloggning sker endast via Google-konto. Vi tar emot de identitetsuppgifter Google delar när du godkänner inloggningen och använder dem för att skapa och känna igen ditt konto.
Utöver detta sparar vi det som tjänsten behöver för att fungera: dina API-nycklar, ditt kreditbalance och loggen över anrop och påfyllningar som gjorts på ditt konto. Vi driver ingen separat nyhetsbrevslista baserad på detta.
Påfyllningar görs i USDT (TRC-20) från kontosidan. En blockchainöverföring är i grunden offentlig, så tänk på det innan du skickar medel från en plånbok du vill behålla privat.
Vad ett anrop avslöjar
| Del av ett anrop | Vem kan se det |
|---|---|
| Domänen i q-parametern | Vi, eftersom vi svarar på frågan |
| Din nyckel | Vi, och alla som kan läsa din kod eller loggar |
| URL:en, om nyckeln finns i query string | Proxies, CI-loggar och shell-historik på din sida |
| Gratisåtgärder utan nyckel | Vi, utan koppling till ett konto |
Vanor som skyddar dig
Håll nycklar utanför anteckningsböcker. Placera dem i .Renviron eller ditt CI-sekretesslager.
Om en nyckel läcker in i ett repository, anta att den är offentlig: byt ut den från kontosidan och granska nyligen användning där. Authorization-headern håller en nyckel borta från URL:er, vilket är snyggare för loggar.
Vi kan uppdatera denna sida när tjänsten förändras, och datumet högst upp visar när den senast ändrades. För frågor om dina data, använd kontosidan, vilket är sättet att nå oss.
Om du delar en anteckningsbok
Delning är där läckor händer. En anteckningsbok som sparas med output-celler kan skriva ut en nyckel eller en URL som innehåller en.
Rensa outputs innan du committar, håll nyckeln i en miljövariabel och föredra Authorization-headern framför query stringen så att URL:er i loggar förblir rena. Gratisåtgärder behöver ingen nyckel, så en offentlig demo bör endast använda dessa.
Våra egna sidor är desamma: action-glossary och budget-sidan visar exempel på anrop med en placeholder-nyckel, aldrig en riktig, och vi ber dig att göra detsamma när du skriver om din konfiguration.
Frågor om ditt konto eller data går via kontosidan efter att du loggat in. Vi publicerar ingen separat e-postbox på denna webbplats.
