Pusat hukum · Keamanan
Keamanan situs publik dan kontrol unduhan terlindungi.
Halaman publik dilengkapi batas Worker di sisi server untuk sesi akun dan unduhan terlindungi. Situs perusahaan tidak menyediakan API publik umum.
Kondisi saat ini
Konten statis dengan batas perlindungan di server
Sebagian besar konten publik disajikan sebagai static HTML and CSS . Permintaan akun dan sesi, serta unduhan paket terlindungi, melewati batas Worker di sisi server.
Unduhan paket yang disetujui dan berkas verifikasinya tersedia untuk umum tanpa perlu masuk. Layanan akun dan kemampuan berbayar tetap memiliki pemeriksaan akses tersendiri. Kebijakan API situs perusahaan adalah: no general public API.
Batas saat ini
Kontrol yang berjalan di produksi
Unduhan publik terverifikasi
Rute paket menerapkan batas permintaan serta memvalidasi rilis yang disetujui dan identitas berkas tersimpan sebelum pengiriman.
Pengiriman berhenti jika verifikasi gagal
Jika pemilihan rilis, integritas berkas, atau materi kepercayaan yang diperlukan tidak dapat diverifikasi, pengiriman paket dihentikan.
Materi verifikasi publik
Checksum, tanda tangan, dan kunci publik tetap tersedia agar berkas yang diperoleh dari tempat lain dapat diverifikasi secara mandiri.
Perlindungan per rute
Respons Worker yang sensitif menggunakan cache no-store, header keamanan yang ketat, dan pembatasan metode permintaan.
Kontrol penyalahgunaan
Rute akun dan autentikasi menerapkan batas laju per rute ketika kontrol penerapan yang terkait tersedia.
Penanganan rahasia
Kredensial runtime tetap berada dalam pengaturan penerapan dan tidak dipublikasikan bersama aset situs statis.
Pelaporan kerentanan
Laporkan masalah keamanan secara pribadi.
Jangan membuat issue publik untuk temuan keamanan. Ikuti kebijakan keamanan organisasi untuk repositori yang terdampak, atau kirim email ke security@altifigence.com.
Issue publik sesuai untuk kesalahan dokumentasi, tautan rusak, masalah aksesibilitas, dan cacat situs web biasa.