Centro legale · Sicurezza
Sicurezza del sito pubblico e controlli sui download protetti.
Le pagine pubbliche sono collegate tramite un perimetro Worker lato server per sessioni di account e download protetti. Il sito aziendale non espone un'API pubblica generale.
Stato attuale
Contenuto statico con perimetro supportato da server
La maggior parte dei contenuti pubblici viene distribuita come static HTML and CSS . Le richieste di account e sessione, insieme ai download di pacchetti protetti, attraversano un perimetro Worker lato server.
I download dei pacchetti approvati e i relativi file di verifica sono pubblici senza necessità di accesso. I servizi dell'account e le funzionalità a pagamento mantengono i propri controlli di accesso. Il sito aziendale espone no general public API.
Perimetri attuali
Controlli in produzione
Download pubblici verificati
I percorsi dei pacchetti applicano limiti di richieste e convalidano la release approvata e l'identità del file archiviato prima della distribuzione.
Distribuzione fail-closed
Se la selezione della release, l'integrità del file o il materiale di attendibilità richiesto non possono essere verificati, la distribuzione del pacchetto si arresta.
Materiale pubblico di attendibilità
Checksum, firme e chiavi pubbliche restano disponibili affinché i file ricevuti altrove possano essere verificati in modo indipendente.
Protezione a livello di percorso
Le risposte Worker sensibili adottano caching no-store, intestazioni di sicurezza restrittive e limitazioni sui metodi di richiesta.
Controlli contro gli abusi
I percorsi di account e autenticazione applicano limiti di frequenza a livello di route quando il controllo di deployment è disponibile.
Gestione dei segreti
Le credenziali di runtime rimangono nelle impostazioni di deployment e non vengono pubblicate con le risorse statiche del sito.
Divulgazione
Segnala i problemi di sicurezza in modo riservato.
Non aprire issue pubbliche per segnalare problemi di sicurezza. Utilizza la policy di sicurezza dell'organizzazione per i repository interessati oppure invia un'email a security@altifigence.com.
Le issue pubbliche sono appropriate per errori di documentazione, link non funzionanti, problemi di accessibilità e normali difetti del sito.