Trung tâm pháp lý · Bảo mật
Bảo mật trang công khai và kiểm soát bản tải xuống được bảo vệ.
Các trang công khai đi kèm một ranh giới Worker phía máy chủ cho phiên tài khoản và bản tải xuống được bảo vệ. Trang công ty không cung cấp API công khai dùng chung.
Tình trạng hiện tại
Nội dung tĩnh với ranh giới do máy chủ bảo vệ
Phần lớn nội dung công khai được cung cấp dưới dạng static HTML and CSS . Các yêu cầu tài khoản, phiên và bản tải xuống gói được bảo vệ đều đi qua một ranh giới Worker phía máy chủ.
Các gói đã được phê duyệt và tệp xác minh được công khai để tải xuống mà không cần đăng nhập. Dịch vụ tài khoản và tính năng trả phí vẫn có kiểm tra quyền truy cập riêng. Chính sách API của trang công ty là: no general public API.
Các ranh giới hiện tại
Các biện pháp đang vận hành
Bản tải xuống công khai đã được xác minh
Các tuyến gói áp dụng giới hạn yêu cầu và xác thực bản phát hành đã được phê duyệt cùng danh tính tệp lưu trữ trước khi phân phối.
Dừng phân phối khi không xác minh được
Việc phân phối gói sẽ dừng nếu không thể xác minh lựa chọn bản phát hành, tính toàn vẹn của tệp hoặc tài liệu tin cậy bắt buộc.
Tài liệu xác thực công khai
Mã kiểm tra, chữ ký số và khóa công khai luôn sẵn có để các tệp nhận từ nguồn khác có thể được xác minh độc lập.
Bảo vệ theo tuyến
Các phản hồi Worker nhạy cảm dùng chính sách bộ nhớ đệm no-store, tiêu đề bảo mật nghiêm ngặt và giới hạn phương thức yêu cầu.
Kiểm soát lạm dụng
Các tuyến tài khoản và xác thực áp dụng giới hạn tần suất theo tuyến khi cơ chế kiểm soát triển khai tương ứng khả dụng.
Xử lý thông tin bí mật
Thông tin xác thực khi chạy được giữ trong cấu hình triển khai và không được công bố cùng tài nguyên tĩnh của trang.
Thông báo lỗ hổng
Báo cáo vấn đề bảo mật qua kênh riêng.
Không tạo issue công khai cho phát hiện bảo mật. Hãy làm theo chính sách bảo mật của tổ chức cho các kho mã bị ảnh hưởng, hoặc gửi email đến security@altifigence.com.
Issue công khai phù hợp với lỗi tài liệu, liên kết hỏng, vấn đề trợ năng và lỗi trang web thông thường.