目前状态
静态内容与服务器端边界
大部分公开内容以以下形式提供： static HTML and CSS 。帐户与工作阶段请求，以及受保护套件下载，会经过服务器端 Worker 边界。
已核准的套件及其验证文件可公开下载，无须登录。帐户服务与付费功能仍各自检查访问权限。公司网站公开的 API 范围为： no general public API.
目前边界
正式环境中的控制措施
经验证的公开下载
套件路由会限制请求，并在发送前验证核准版本与保存文件的身分。
无法验证时停止发送
若无法验证版本选择、文件完整性或必要的信任数据，套件发送便会停止。
公开信任数据
校验码、签章与公开密钥持续公开，让从其他地方取得的文件也能独立验证。
路由层级保护
敏感的 Worker 回应采用 no-store 缓存、严格的安全标头与请求方法限制。
滥用防护
当部署环境提供相关控制时，帐户与验证路由会套用各路由的请求速率限制。
机密信息处理
运行阶段凭证保留于部署设置中，不会随静态网站资产公开。
漏洞通报
请通过非公开管道回报安全问题。
请勿以公开议题回报安全问题。请遵循受影响保存库的组织安全政策，或寄信至： security@altifigence.com.
文档错误、失效链接、无障碍问题及一般网站缺陷，可通过公开议题回报。