Polityka
Nie wkładaj do Duvento haseł rejestratora, hostingu, sekretów API, kluczy prywatnych, numerów kart ani haseł klientów — w tym do notatek. Regulamin nazywa to „no secret storage”. Notatki przyjmują dowolny tekst; nie ma skanera, który blokuje sekrety. Jeśli sekret został wklejony przez pomyłkę, usuń go i zrotuj poświadczenie.
Co Duvento przechowuje celowo
Tokeny botów Telegram, URL webhooków Slack i podobne poświadczenia integracji należą do dedykowanych pól połączenia Cloud (szyfrowane), nie do notatek. Sekret podpisu webhooka jest wyjątkiem: jest przechowywany w postaci jawnej. Duvento śledzi daty i kontakty; to nie jest sejf.
Czego używać zamiast tego
Trzymaj poświadczenia w menedżerze haseł. W Duvento przechowuj datę wygaśnięcia, kto płaci i e-mail powiadomień.