Sigurnost
Ozbiljno pristupamo sigurnosti Vašeg naloga i podataka. Evo jasnog pregleda kako Vas štitimo.
Sigurnost naloga
Heširane lozinke
Lozinke se nikad ne čuvaju u obliku čistog teksta. Koristimo bcrypt s visokim faktorom rada za heširanje svih lozinki prije pohrane.
JSON Web Tokens
Autentifikacija se vrši putem kratkotrajih potpisanih JWT tokena. Tokeni se verifikuju na svaki zahtjev i ne mogu biti mijenjani.
Google OAuth
Prijava putem Google-a koristi zvaničan OAuth 2.0 tok. Nikad ne vidimo niti čuvamo Vašu Google lozinku.
Ograničena stopa prijave
Ponavljani neuspješni pokušaji prijave pokreću automatsko ograničavanje stope i privremeno blokiranje IP adrese radi sprječavanja napada grubom silom.
Podaci u prenosu
HTTPS svuda
Sav promet između Vašeg pregledača i CahooTravel-a šifriran je pomoću TLS-a. Provodimo HTTPS i odbijamo veze s čistim HTTP-om.
Sigurna zaglavlja
Postavljamo stroga sigurnosna zaglavlja na svaki odgovor — uključujući HSTS, X-Frame-Options, X-Content-Type-Options i CSP — radi zaštite od uobičajenih web napada.
CORS politika
Zahtjevi s različitih izvora ograničeni su na naše vlastite domene. Sajtovi trećih strana ne mogu upućivati autentifikovane zahtjeve u Vaše ime.
Pohrana podataka
Minimalno prikupljanje podataka
Čuvamo samo ono što je neophodno: Vašu e-mail adresu, hešovanu lozinku i historiju pretraga. Ne čuvamo detalje platnih kartica — naplatu obrađuje PCI-usklađeni procesor.
Bez prodaje podataka
Ne prodajemo, ne iznajmljujemo niti dijelimo Vaše lične podatke s trećim stranama u marketinške svrhe. Tačka.
Izolacija sesija
Svaka proxy sesija se izvodi u izolovanom kontekstu pregledača. Kolačići, localStorage i podaci sesije jednog korisnika nikad nisu dostupni drugome.
Infrastruktura
DDoS zaštita
Naša infrastruktura uključuje ograničavanje stope na strani servera i regulisanje na nivou IP-a za apsorpciju i ublažavanje saobraćaja uskraćivanja usluge.
Higijena zavisnosti
Redovno revidiramo zavisnosti trećih strana i promptno primjenjujemo sigurnosne zakrpe. Naš stek se ažurira.
Nadzor i upozoravanje
Automatizovani nadzor prati neobične obrasce saobraćaja, skokove grešaka i anomalije autentifikacije. Odmah smo upozoreni ako nešto izgleda pogrešno.
Pronašli ste ranjivost?
Pozdravljamo odgovorno otkrivanje. Ako ste pronašli sigurnosni problem, molimo kontaktirajte nas privatno prije nego što ga javno objavite. Promptno ćemo istražiti, obavještavati Vas i zasluge Vam dati za nalaz ako to želite.
Prijavite ranjivost →Posljednja provjera: april 2026. Za detalje o rukovanju podacima pogledajte našu Politiku privatnosti.