कानूनी केंद्र · सुरक्षा
सार्वजनिक साइट की सुरक्षा और सुरक्षित डाउनलोड के नियंत्रण।
सार्वजनिक पेजों के साथ खाता सत्र और सुरक्षित डाउनलोड के लिए सर्वर पर Worker की सीमा है। कंपनी की साइट सामान्य सार्वजनिक API उपलब्ध नहीं कराती।
वर्तमान स्थिति
सर्वर सुरक्षा सीमा के साथ स्थिर सामग्री
अधिकांश सार्वजनिक सामग्री static HTML and CSS के रूप में दी जाती है। खाते और सत्र के अनुरोध तथा सुरक्षित पैकेज डाउनलोड सर्वर पर Worker की सीमा से होकर जाते हैं।
स्वीकृत पैकेज और उनकी सत्यापन फ़ाइलें साइन इन किए बिना सार्वजनिक रूप से डाउनलोड की जा सकती हैं। खाता सेवाओं और सशुल्क सुविधाओं की पहुँच अलग से जाँची जाती है। कंपनी साइट की API सीमा है: no general public API.
वर्तमान सीमाएँ
संचालन में लागू नियंत्रण
सत्यापित सार्वजनिक डाउनलोड
पैकेज रूट अनुरोधों की सीमा लागू करते हैं और फ़ाइल भेजने से पहले स्वीकृत रिलीज़ तथा संग्रहित फ़ाइल की पहचान सत्यापित करते हैं।
सत्यापन विफल होने पर वितरण बंद
रिलीज़ का चयन, फ़ाइल की अखंडता या आवश्यक भरोसेमंद सामग्री सत्यापित न हो सके तो पैकेज का वितरण रुक जाता है।
सार्वजनिक सत्यापन सामग्री
चेकसम, हस्ताक्षर और सार्वजनिक कुंजियाँ उपलब्ध रहती हैं, ताकि अन्य जगहों से मिली फ़ाइलें स्वतंत्र रूप से सत्यापित की जा सकें।
रूट स्तर पर सुरक्षा
Worker के संवेदनशील उत्तरों में no-store कैशिंग, कड़े सुरक्षा हेडर और अनुरोध विधियों की सीमाएँ लागू होती हैं।
दुरुपयोग नियंत्रण
तैनाती का संबंधित नियंत्रण उपलब्ध होने पर खाता और प्रमाणीकरण रूट पर अनुरोध दर की सीमाएँ लागू होती हैं।
गोपनीय क्रेडेंशियल का प्रबंधन
रनटाइम क्रेडेंशियल तैनाती की सेटिंग में रहते हैं और साइट की स्थिर फ़ाइलों के साथ प्रकाशित नहीं किए जाते।
सुरक्षा सूचना देना
सुरक्षा समस्याओं की निजी तौर पर सूचना दें।
सुरक्षा समस्याओं के लिए सार्वजनिक इश्यू न खोलें। प्रभावित रिपॉज़िटरी की संगठन सुरक्षा नीति का पालन करें या इस पते पर ईमेल करें: security@altifigence.com.
दस्तावेज़ों की गलतियों, टूटे लिंक, सुगम्यता की समस्याओं और वेबसाइट की सामान्य खराबियों के लिए सार्वजनिक इश्यू खोलना उचित है।