目前狀態
靜態內容與伺服器端邊界
大部分公開內容以以下形式提供： static HTML and CSS 。帳戶與工作階段請求，以及受保護套件下載，會經過伺服器端 Worker 邊界。
已核准的套件及其驗證檔案可公開下載，無須登入。帳戶服務與付費功能仍各自檢查存取權限。公司網站公開的 API 範圍為： no general public API.
目前邊界
正式環境中的控制措施
經驗證的公開下載
套件路由會限制請求，並在傳送前驗證核准版本與儲存檔案的身分。
無法驗證時停止傳送
若無法驗證版本選擇、檔案完整性或必要的信任資料，套件傳送便會停止。
公開信任資料
校驗碼、簽章與公開金鑰持續公開，讓從其他地方取得的檔案也能獨立驗證。
路由層級保護
敏感的 Worker 回應採用 no-store 快取、嚴格的安全標頭與請求方法限制。
濫用防護
當部署環境提供相關控制時，帳戶與驗證路由會套用各路由的請求速率限制。
機密資訊處理
執行階段憑證保留於部署設定中，不會隨靜態網站資產公開。
漏洞通報
請透過非公開管道回報安全問題。
請勿以公開議題回報安全問題。請遵循受影響儲存庫的組織安全政策，或寄信至： security@altifigence.com.
文件錯誤、失效連結、無障礙問題及一般網站缺陷，可透過公開議題回報。