#security

A Transloadit corrigiu rápido uma vulnerabilidade de inclusão de arquivo local na API, protegendo dados de clientes e mostrando compromisso com a privacidade.

Mais segurança: corrigimos uma vulnerabilidade do ImageMagick, filtramos melhor SVGs e reforçamos o monitoramento de processos para proteger dados de clientes.

Recentemente, a Transloadit foi afetada por uma vulnerabilidade de segurança no ImageMagick. Este post detalha nossa resposta e as correções que aplicamos.

Elevamos nossa API à nota SSL A+, garantindo criptografia de ponta para os dados dos clientes e mantendo o suporte a plataformas antigas sem custo extra.

Em 2016, surgiu a notícia de um bug no ImageMagick, logo apelidado de ImageTragick. Temia-se que a Transloadit pudesse ser afetada por esse bug.

Mais segurança na Transloadit: mudanças na Signature Authentication facilitam testes e podem ser exigidas na conta toda ou por Template, para mais proteção.

Melhoramos o tratamento de panes em Assemblies, com reexecução automática de processos com falha, para fluxos de trabalho mais fluidos para nossos clientes.

Melhoramos o limite de cobrança: agora há alertas por e-mail ao atingir o limite e a opção de continuar aceitando uploads, sem interromper o serviço.

Introduzimos a limitação de taxa para aumentar a estabilidade da plataforma: até 250 Assemblies por minuto, evitando lentidão e garantindo operações fluidas.