Segurança
Como o Tradepit protege as suas chaves da corretora, o que ele armazena sobre você e como relatar uma vulnerabilidade.
Onde ficam as suas chaves
A sua chave de API e o secret dela ficam armazenados apenas neste navegador. O secret é importado como uma chave que a própria página não consegue ler de volta, e é usado apenas para assinar as solicitações à corretora. As ordens vão do seu navegador direto para a corretora. Quando você sai da conta, as chaves são apagadas do navegador. O Tradepit nunca recebe as suas chaves, por isso não pode negociar, sacar nem transferir na sua conta.
Como configurar uma chave
Crie uma chave de API separada para o Tradepit e dê a ela apenas o que a negociação exige.
- permita leitura e negociação em Spot e Futures
- desative saques e transferências entre contas
- se a corretora permitir, restrinja a chave ao seu próprio endereço IP
- considere uma subconta que guarde apenas os fundos com que você negocia
O que o Tradepit armazena
O Tradepit guarda apenas o que a conta precisa, e nada que dê acesso aos seus fundos.
- o seu e-mail e um hash da sua senha
- os screeners, scanners e padrões que você cria
- relatórios de erros da página, para resolver os seus problemas rapidamente
Uma página limpa
O Tradepit não carrega scripts de terceiros nem publicidade, então nada mais na página consegue alcançar as suas chaves. Para a melhor proteção, mantenha o navegador e o sistema atualizados.
Como relatar uma vulnerabilidade
Escreva para [email protected] com os passos para reproduzir, e vamos analisar na hora.