Keamanan
Cara Tradepit menjaga kunci bursa Anda, apa yang disimpannya tentang Anda, dan cara melaporkan kerentanan.
Di mana kunci Anda disimpan
Kunci API dan secret-nya hanya disimpan di browser ini. Secret diimpor sebagai kunci yang tidak dapat dibaca kembali oleh halaman itu sendiri, dan hanya digunakan untuk menandatangani permintaan ke bursa. Order dikirim dari browser Anda langsung ke bursa. Saat Anda keluar, kunci dihapus dari browser. Tradepit tidak pernah menerima kunci Anda, sehingga Tradepit tidak dapat melakukan trading, penarikan, atau transfer di akun Anda.
Cara menyiapkan kunci
Buat kunci API terpisah untuk Tradepit dan berikan hanya izin yang dibutuhkan untuk trading.
- izinkan membaca dan trading di Spot dan Futures
- nonaktifkan penarikan dan transfer antar akun
- jika bursa mengizinkan, batasi kunci hanya untuk alamat IP Anda sendiri
- pertimbangkan subakun yang hanya berisi dana yang Anda gunakan untuk trading
Apa yang disimpan Tradepit
Tradepit hanya menyimpan apa yang dibutuhkan akun, dan tidak menyimpan apa pun yang memberi akses ke dana Anda.
- email dan hash kata sandi Anda
- screener, pemindai, dan pola yang Anda buat
- catatan kesalahan halaman, untuk menyelesaikan masalah Anda dengan cepat
Halaman yang bersih
Tradepit tidak memuat skrip pihak ketiga dan tidak menampilkan iklan, sehingga tidak ada hal lain di halaman yang dapat menjangkau kunci Anda. Untuk perlindungan terbaik, selalu perbarui browser dan sistem Anda.
Melaporkan kerentanan
Kirim email ke [email protected] beserta langkah untuk mereproduksinya, dan kami akan segera memeriksanya.