Informations juridiques · Sécurité
Sécurité du site public et contrôles des téléchargements protégés.
Les pages publiques sont associées à une frontière Worker côté serveur pour les sessions de compte et les téléchargements protégés. Le site de l'entreprise n'expose pas d'API publique générale.
État actuel
Contenu statique avec frontière adossée au serveur
La majeure partie du contenu public est fournie sous forme de static HTML and CSS . Les requêtes de compte et de session, ainsi que les téléchargements de packages protégés, franchissent une frontière Worker côté serveur.
Les téléchargements de packages approuvés et leurs fichiers de vérification sont publics sans connexion requise. Les services de compte et fonctionnalités payantes conservent leurs propres vérifications d'accès. Le site de l'entreprise expose no general public API.
Frontières actuelles
Contrôles en production
Téléchargements publics vérifiés
Les routes de packages appliquent des limites de requêtes et valident la version approuvée ainsi que l'identité du fichier stocké avant livraison.
Livraison sécurisée avec arrêt sur échec
Si la sélection de la version, l'intégrité du fichier ou les éléments de confiance requis ne peuvent être vérifiés, la livraison du package est interrompue.
Éléments publics de confiance
Les sommes de contrôle, signatures et clés publiques restent disponibles afin que les fichiers reçus ailleurs puissent être vérifiés de manière indépendante.
Protection au niveau des routes
Les réponses Worker sensibles utilisent la mise en cache no-store, des en-têtes de sécurité stricts et des limites de méthodes de requête.
Contrôles anti-abus
Les routes de compte et d'authentification appliquent des limites de débit au niveau des routes lorsque le contrôle de déploiement est disponible.
Gestion des secrets
Les identifiants d'exécution restent dans les paramètres de déploiement et ne sont jamais publiés avec les ressources statiques du site.
Divulgation
Signalez les problèmes de sécurité de manière confidentielle.
Ne créez pas de tickets publics pour des problèmes de sécurité. Suivez la politique de sécurité de l'organisation pour les dépôts concernés ou écrivez à security@altifigence.com.
Les tickets publics sont appropriés pour les erreurs de documentation, liens rompus, soucis d'accessibilité et défauts ordinaires du site web.