AlgoRover 보안
AlgoRover가 리서치와 실행을 분리하고, 자격 증명을 로컬에 보관하며, 공개 서비스를 보호하는 방식을 설명합니다.
보안 모델
AlgoRover Research는 리서치와 과거 검증을 위한 제품입니다. 거래소 계정에 연결하거나 거래소 자격 증명을 받거나 주문을 제출하거나 자산을 보관하지 않습니다. AlgoRover Live는 로컬 시뮬레이션과 실행 기능을 추가하지만 거래 자격 증명은 기기에 보관되며 라이브 실행마다 사용자의 확인이 필요합니다.
로컬 데이터와 자격 증명
API 키, 거래소 자격 증명, 가져온 데이터, 백테스트 입력, 보고서, 차트와 실행 상태는 로컬에서 저장하고 처리합니다. 자격 증명이나 비밀 정보를 대화, Marketplace 요청 또는 지원 이메일에 입력하지 마세요.
공개 서비스
AlgoRover 공개 서비스는 HTTPS, 접근 제어, 신뢰 프록시 검증, 제한된 애플리케이션 로그와 일반 공개 요청 IP 주소의 키 기반 해시를 사용합니다. 승인된 전략 다운로드는 개인정보 처리방침에 따라 전달, 할당량 관리, 안정성과 오용 방지를 위해 기록됩니다.
패키지와 설치
전략 패키지에는 실행 가능한 Python 코드와 제3자 구성 요소가 포함될 수 있습니다. 공식 AlgoRover 경로에서만 설치하고 요청된 권한과 패키지 출처를 확인하며 신뢰할 수 있는 격리 환경을 사용하세요.
사용자가 유지하는 통제권
무엇을 설치하고 어떤 데이터를 사용하며 언제 백테스트를 실행하고 시뮬레이션이나 라이브 실행을 시작할지 사용자가 결정합니다. 시스템과 의존성을 최신 상태로 유지하고 로컬 파일과 백업을 보호하며 가능한 경우 거래소 권한을 제한하세요.
보안 문제 신고
취약점, 개인정보 문제, 안전하지 않은 패키지 또는 계정 문제가 의심되면 [email protected]로 연락하세요. 공식 법적 통지는 [email protected]로 보내 주세요. 이메일에 자격 증명, API 키, 비공개 데이터 또는 기타 비밀 정보를 포함하지 마세요.