Sigurnost

Ozbiljno pristupamo sigurnosti Vašeg naloga i podataka. Evo jasnog pregleda kako Vas štitimo.

🔐

Sigurnost naloga

Heširane lozinke

Lozinke se nikad ne čuvaju u obliku čistog teksta. Koristimo bcrypt s visokim faktorom rada za heširanje svih lozinki prije pohrane.

JSON Web Tokens

Autentifikacija se vrši putem kratkotrajih potpisanih JWT tokena. Tokeni se verifikuju na svaki zahtjev i ne mogu biti mijenjani.

Google OAuth

Prijava putem Google-a koristi zvaničan OAuth 2.0 tok. Nikad ne vidimo niti čuvamo Vašu Google lozinku.

Ograničena stopa prijave

Ponavljani neuspješni pokušaji prijave pokreću automatsko ograničavanje stope i privremeno blokiranje IP adrese radi sprječavanja napada grubom silom.

🌐

Podaci u prenosu

HTTPS svuda

Sav promet između Vašeg pregledača i CahooTravel-a šifriran je pomoću TLS-a. Provodimo HTTPS i odbijamo veze s čistim HTTP-om.

Sigurna zaglavlja

Postavljamo stroga sigurnosna zaglavlja na svaki odgovor — uključujući HSTS, X-Frame-Options, X-Content-Type-Options i CSP — radi zaštite od uobičajenih web napada.

CORS politika

Zahtjevi s različitih izvora ograničeni su na naše vlastite domene. Sajtovi trećih strana ne mogu upućivati autentifikovane zahtjeve u Vaše ime.

🗄️

Pohrana podataka

Minimalno prikupljanje podataka

Čuvamo samo ono što je neophodno: Vašu e-mail adresu, hešovanu lozinku i historiju pretraga. Ne čuvamo detalje platnih kartica — naplatu obrađuje PCI-usklađeni procesor.

Bez prodaje podataka

Ne prodajemo, ne iznajmljujemo niti dijelimo Vaše lične podatke s trećim stranama u marketinške svrhe. Tačka.

Izolacija sesija

Svaka proxy sesija se izvodi u izolovanom kontekstu pregledača. Kolačići, localStorage i podaci sesije jednog korisnika nikad nisu dostupni drugome.

🛡️

Infrastruktura

DDoS zaštita

Naša infrastruktura uključuje ograničavanje stope na strani servera i regulisanje na nivou IP-a za apsorpciju i ublažavanje saobraćaja uskraćivanja usluge.

Higijena zavisnosti

Redovno revidiramo zavisnosti trećih strana i promptno primjenjujemo sigurnosne zakrpe. Naš stek se ažurira.

Nadzor i upozoravanje

Automatizovani nadzor prati neobične obrasce saobraćaja, skokove grešaka i anomalije autentifikacije. Odmah smo upozoreni ako nešto izgleda pogrešno.

Pronašli ste ranjivost?

Pozdravljamo odgovorno otkrivanje. Ako ste pronašli sigurnosni problem, molimo kontaktirajte nas privatno prije nego što ga javno objavite. Promptno ćemo istražiti, obavještavati Vas i zasluge Vam dati za nalaz ako to želite.

Prijavite ranjivost →

Posljednja provjera: april 2026. Za detalje o rukovanju podacima pogledajte našu Politiku privatnosti.