Безопасность
Как Tradepit хранит ключи бирж, что он хранит о вас и как сообщить об уязвимости.
Где хранятся ваши ключи
API-ключ и его секрет хранятся только в этом браузере. Секрет импортируется как ключ, который сама страница не может прочитать обратно, и используется только для подписи запросов к бирже. Ордера идут из вашего браузера прямо на биржу. При выходе из аккаунта ключи стираются из браузера. Tradepit никогда не получает ваши ключи, поэтому не может торговать, выводить или переводить средства на вашем аккаунте.
Как настроить ключ
Создайте для Tradepit отдельный API-ключ и дайте ему только то, что нужно для торговли.
- разрешите чтение и торговлю на Spot и Futures
- выключите вывод средств и переводы между счетами
- если биржа позволяет, ограничьте ключ вашим IP-адресом
- подумайте о субаккаунте, на котором лежат только деньги для торговли
Что хранит Tradepit
Tradepit хранит только то, что нужно аккаунту, и ничего, что даёт доступ к вашим деньгам.
- вашу почту и хэш пароля
- созданные вами скринеры, сканеры и паттерны
- логи ошибок страницы, чтобы быстро решать ваши проблемы
Чистая страница
Tradepit не загружает сторонних скриптов и рекламы, поэтому ничто другое на странице не может добраться до ваших ключей. Для лучшей защиты обновляйте браузер и систему.
Как сообщить об уязвимости
Напишите на [email protected] и опишите шаги воспроизведения, мы сразу займёмся.