Central jurídica · Segurança
Segurança do site público e controles de downloads protegidos.
Páginas públicas contam com uma barreira de Worker no servidor para sessões de conta e downloads protegidos. O site da empresa não expõe uma API pública geral.
Estado atual
Conteúdo estático com barreira apoiada por servidor
A maior parte do conteúdo público é fornecida como static HTML and CSS . As solicitações de conta e sessão, além dos downloads de pacotes protegidos, passam por uma barreira de Worker no servidor.
Downloads de pacotes aprovados e seus arquivos de verificação são públicos sem necessidade de login. Serviços de conta e recursos pagos mantêm suas próprias verificações de acesso. O site da empresa expõe no general public API.
Fronteiras atuais
Controles em produção
Downloads públicos verificados
As rotas de pacotes aplicam limites de solicitações e validam a versão aprovada e a identidade do arquivo armazenado antes da entrega.
Entrega com bloqueio em caso de falha
Se a seleção da versão, a integridade do arquivo ou os materiais de confiança necessários não puderem ser verificados, a entrega do pacote é interrompida.
Materiais públicos de confiança
Checksums, assinaturas e chaves públicas permanecem disponíveis para que arquivos recebidos de outras fontes possam ser verificados de forma independente.
Proteção no nível da rota
Respostas confidenciais do Worker utilizam cache no-store, cabeçalhos de segurança restritivos e limites de método de solicitação.
Controles contra abusos
As rotas de conta e autenticação aplicam limites de taxa por rota quando o controle de implantação está disponível.
Tratamento de segredos
Credenciais de tempo de execução permanecem nas configurações de implantação e não são publicadas com recursos estáticos do site.
Divulgação responsável
Relate problemas de segurança de forma privada.
Não abra problemas públicos para relatar vulnerabilidades de segurança. Use a política de segurança da organização para os repositórios afetados ou envie um e-mail para security@altifigence.com.
Problemas públicos são adequados para erros de documentação, links quebrados, problemas de acessibilidade e defeitos comuns do site.