法務センター · セキュリティ

公開サイトの安全性とダウンロード保護。

公開ページに加え、アカウントセッションと保護されたダウンロードにはサーバー側のWorker境界を設けています。会社サイトは汎用の公開APIを提供していません。

現在の状態

静的コンテンツとサーバー側の境界

公開コンテンツの大部分は、次の形式で配信します： static HTML and CSS 。アカウント・セッション要求と保護されたパッケージのダウンロードは、サーバー側のWorker境界を経由します。

承認済みパッケージと検証ファイルは、サインインなしで公開ダウンロードできます。アカウントサービスや有料機能には、それぞれのアクセス確認が適用されます。会社サイトが公開するAPIの範囲： no general public API.

現在の保護範囲

パッケージ配信経路では要求数を制限し、配信前に承認済みリリースと保存ファイルの同一性を検証します。

リリースの選択、ファイルの整合性、必要な信頼情報を検証できない場合、パッケージの配信を停止します。

チェックサム、署名、公開鍵を提供しているため、別の場所で入手したファイルも独立して検証できます。

機密性の高いWorker応答には、no-storeキャッシュ、制限的なセキュリティヘッダー、要求メソッドの制限を適用します。

配備環境で制御機能が利用できる場合、アカウント・認証経路に経路ごとのレート制限を適用します。

実行時の認証情報は配備設定に保持し、静的サイトのアセットには公開しません。

脆弱性の報告

セキュリティの問題を公開Issueに投稿しないでください。対象リポジトリの組織セキュリティポリシーに従うか、次の宛先にメールしてください： security@altifigence.com.

文書の誤り、リンク切れ、アクセシビリティの問題、通常のウェブサイト不具合は、公開Issueで報告できます。