Salams est-il sûr ?

Comment le score est calculé

Le score concerne uniquement la sécurité. Chaque service commence avec 100 points en deux volets : Sécurité et violations de données (55) et Application du droit à la vie privée (45). Nous retirons des points uniquement pour des problèmes documentés publiquement, jamais pour des opinions, des rumeurs ou des avis d’utilisateurs. Aucun volet ne peut descendre sous 0. Les problèmes de consommation et de facturation sont présentés séparément sans points.

• Sécurité et violations de données47/55

  Violations de données, fuites et failles de sécurité confirmées.

• Application du droit à la vie privée45/45

  Amendes ou injonctions définitives des autorités de protection des données, et actions en justice ou accords relatifs à la confidentialité.

Un score ne garantit pas la sécurité.

Constats documentés

Documents publics vérifiés, du plus récent au plus ancien. Chaque entrée indique les points retirés et sa source.

Certains constats et notes sont présentés en anglais, avec des liens vers leurs sources.

1. 2022-12 to 2024-05-20 · Sécurité et violations de données−4 points

   Publicly accessible .env file exposed AWS, Elasticsearch, Firebase, Twilio, Authy and other credentials. Cybernews reported it on 2023-12-08 and it was removed on 2024-05-20. No confirmed data access.

   cybernews.com

2. 2017-12 · Sécurité et violations de données−4 points

   Minder (now Salams) API flaw exposed discoverable users' full names, birthdays, GPS location, phone numbers, emails and social tokens. Patched within about a day. No known misuse.

   medium.com

Vous avez repéré une erreur ? Demander une correction. Comprendre les évaluations.