Infraestrutura
O VSL PRO roda inteiro na Cloudflare: o painel, a API, o banco de dados, o armazenamento dos vídeos e a entrega. O tráfego passa sempre por TLS, e os dados ficam cifrados em repouso.
Sua conta
- Senhas guardadas apenas como hash PBKDF2-SHA256 com sal individual. Nem a nossa equipe consegue ver sua senha.
- Login com Google por OAuth com PKCE.
- Sessão em cookie HttpOnly, Secure e SameSite, que o JavaScript da página não consegue ler.
- Limite de tentativas de login e de recuperação de senha por endereço de rede.
- Trocar a senha encerra as outras sessões abertas.
- Pedidos que alteram dados só são aceitos quando vêm do próprio painel.
Seus vídeos
- Nenhum link direto para o arquivo: o vídeo é entregue em pedaços, por endereços assinados que expiram em 6 horas.
- Bloqueio por domínio: em outro site, o player mostra vídeo indisponível e a mídia não é entregue.
- Marca d’água com o domínio e um código da sessão, para rastrear vazamentos.
- Tela Preta (plano Pro, em breve): DRM com Widevine, PlayReady e FairPlay, chaves de conteúdo cifradas com AES-256-GCM, e a licença só é emitida para quem tem um link de reprodução válido.
Quem assiste
O player não usa cookies e não guarda nome, e-mail nem endereço IP nas estatísticas. Mais detalhes na Política de Privacidade.
Encontrou uma vulnerabilidade?
Escreva para seguranca@vslpro.app com os passos para reproduzir. Respondemos em até 3 dias úteis e não tomaremos medida legal contra pesquisa feita de boa-fé, sem acesso a dados de terceiros e sem interromper o serviço.