安全实践
本页如实列出当前生效的技术措施与认证状态。状态标签只有三种：Active（已生效）、In Progress（进行中）、Planned（计划中）——我们不会把“计划中”写成“已获得”。
加密
- 传输层：TLS 1.3，全站 HTTPS，HSTS max-age=63072000; includeSubDomains。
- 静态资源：由托管平台 CDN 提供，不存储用户数据。
访问控制
- 站点侧：网站无用户账户系统，不存在访问凭证泄露风险。
- 代码仓库：启用双因素认证与分支保护。
认证与合规状态
以下状态如实标注，并随实际进展更新。
- ISO 27001 Planned
- SOC 2 Type II In Progress
- 等保备案 Active
事件响应
- 安全联系邮箱：security@datasafe.top
- 首次响应：承诺 48 小时内。
- 初步评估：发现漏洞后 7 日内完成初步评估并告知报告人。