Rechtliche Informationen · Sicherheit
Sicherheit der öffentlichen Website und Kontrollen für geschützte Downloads.
Öffentliche Seiten sind über eine serverseitige Worker-Grenze für Kontositzungen und geschützte Downloads angebunden. Die Unternehmenswebsite bietet keine allgemeine öffentliche API.
Aktueller Zustand
Statischer Inhalt mit servergestützter Abgrenzung
Der Großteil der öffentlichen Inhalte wird ausgeliefert als static HTML and CSS . Konto- und Sitzungsanfragen sowie geschützte Paket-Downloads passieren eine serverseitige Worker-Grenze.
Freigegebene Paket-Downloads und deren Verifikationsdateien sind ohne Anmeldung öffentlich zugänglich. Kontodienste und kostenpflichtige Funktionen behalten ihre eigenen Zugriffskontrollen. Die Unternehmenswebsite exponiert no general public API.
Aktuelle Grenzen
Kontrollen in der Produktion
Verifizierte öffentliche Downloads
Paket-Routen wenden Anfragelimits an und validieren die freigegebene Version sowie die Identität der gespeicherten Datei vor der Auslieferung.
Sichere Unterbrechung bei Fehlern
Falls Release-Auswahl, Dateiintegrität oder erforderliche Vertrauensdaten nicht verifiziert werden können, wird die Paketauslieferung gestoppt.
Öffentliche Vertrauensdaten
Prüfsummen, Signaturen und öffentliche Schlüssel bleiben verfügbar, sodass andernorts bezogene Dateien unabhängig überprüft werden können.
Schutz auf Routen-Ebene
Sensible Worker-Antworten verwenden No-Store-Caching, restriktive Sicherheits-Header und Beschränkungen der Anfragemethoden.
Missbrauchskontrollen
Konto- und Authentifizierungsrouten wenden Ratenbegrenzungen auf Routen-Ebene an, sofern die Deployment-Steuerung verfügbar ist.
Umgang mit Geheimnissen
Laufzeitanmeldeinformationen verbleiben in den Deployment-Einstellungen und werden nicht mit statischen Website-Assets veröffentlicht.
Meldung von Schwachstellen
Sicherheitsprobleme vertraulich melden.
Erstellen Sie keine öffentlichen Issues für Sicherheitsfunde. Nutzen Sie die Sicherheitsrichtlinie der Organisation für betroffene Repositorien oder senden Sie eine E-Mail an security@altifigence.com.
Öffentliche Issues sind geeignet für Dokumentationsfehler, defekte Links, Barrierefreiheitsprobleme und gewöhnliche Website-Mängel.