Gobernantza
- Bertsioa
- 2.0
- Data eraginkorra
- Azken berrikuspena
- Hurrengo berrikuspena
- Jabea
- Joel R. Klemmer
1. esparrua eta plataformaren kokapena
Informazio-agintaritzako gunea da. Ez ditu ordainketak prozesatzen. Ez ditu erabiltzaileen kontuak hartzen. Ez du erabiltzailearen datu-base iraunkorrik behar operatibo mugatuetatik kanpo. Arrisku-azalera nahita murrizten du diseinuak.
Segurtasun konpromisoak webgune honi eta bere hosting pipelineari aplikatzen zaizkio. Ez dugu esaten hirugarren aldeen zerbitzuen bidez prozesatutako datuak gure kontratu-baldintzen gainetik seguru daudenik. Hirugarren aldeen zerbitzuei igorritako datuak haien segurtasun kontrol independenteen menpe daude.
2. atala: Garapen segurua eta hedapena
Segurtasun-neurriak garapen-diseinuan, kode-berrikuspenean eta hedapen-lanetan integratzen dira.
Aldaketa guztiak bertsio-kontrolaren bidez gertatzen dira. Etengabeko integrazioak egiaztapenak, mendekotasun-auditoriak, lerrokatzeak eta balidazio-ateak behartzen ditu eraiki aurretik.
Ahal denean, ekoizpen- eta garapen-inguruneak logikoki bereiztuta daude. Hedatze-sistemetarako sarbidea mugatu egiten da funtzioetan oinarritutako sarbide-kontrolen bidez, behar operatiboekin bat.
Segurtasun-gertaera garrantzitsuak erregistratu eta berrikusi daitezke, eragiketa-eskakizunekin bat etorriz.
3. atala. Azpiegitura-kontrolak
Ostalaritza-ingurunea
Gunea TLSren amaiera eta garraio enkriptatua eskaintzen dituen azpiegituran dago. Azpiegituren erresilientzia eta babeskopia-prozedurak ostalari-hornitzaileak kudeatzen ditu.
Garraioaren segurtasuna
Trafiko guztia HTTPS bidez enkriptatuta dago. Eduki nahasia ez da erabiltzen. HSTS gaituta dago aurrekargarekin ekoizpenean. TLSren amaiera ertzean gertatzen da.
HTTP segurtasuneko goiburuak
Guneak segurtasun-goiburuak bidaltzen ditu, besteak beste, Eduki-Segurtasun Politika, X Eduki-motaren aukerak, X Frame Options DENY, Referrer Policy jatorri zorrotza gurutzatzean, eta Baimenak kamera, mikrofonoa, geolokalizazioa eta erlazionatutako ezaugarriak murrizten ditu. Objektua eta markoa kapsulatzea desgaituta daude.
4. atala. Aplikazio-kontrolak
Sarrerako kudeaketa
Kontaktu-inprimakiaren sarrera balioztatuta dago. Beharrezko datuak bakarrik biltzen dira. Tasa-mugatzea inplementazioaren konfigurazioaren arabera ezartzen da.
Mendekotasuna kudeatzea
Paketeen mendekotasunak proiektuaren mendekotasun-sistemaren bidez kudeatzen dira. Etengabeko integrazioak ahulezia kritikoak bilatzen ditu. Identifikatutako gaiak zorroztasunaren eta bideragarritasunaren arabera ebaluatzen eta zuzentzen dira.
Edukiaren osotasuna
Gunea estatikoa da batez ere. Exekuzio dinamikoa funtsezko funtzionaltasunera mugatzen da. Script eta estilo-iturburuak Edukiaren Segurtasun Politikaren bidez mugatzen dira.
5. atala. Datuen babesa
Datuen bilduma minimoa da. Harremanetarako kontsultak komunikaziorako bakarrik prozesatzen dira. Ez erresalterik, ez profilik, ez erabiltzailearen kontuen biltegi iraunkorrik.
Datuen praktikei buruzko informazio gehiago lortzeko, ikus Pribatutasun-orria.
7. atala. Ahultasunaren kudeaketa
Paketeak kudeatzeko tresna estandarrak erabiliz kontrolatzen dira mendekotasunak. Azpiegituraren eguneraketak ostalariak kudeatzen ditu.
Ezin dugu zero eguneko estaldura bermatu. Segurtasun-arazoak identifikatu eta aztertzen dira.
Datu pertsonalak gure kontrolpean dituzten segurtasun-arazoren bat izanez gero, legezko betebehar aplikagarriekin bat etorriko gara.
8. atala. Itxiera arduratsua
Segurtasun arazoen berri eman daiteke Kontaktu-orriaTxostenek gaiaren azalpen argia, erreproduzitzeko urratsak eta kaltetutako URLa edo osagaia sartu beharko lituzkete.
Ez sartu eragiketa aktiboaren kodea hasierako txostenean.
Txostenak arrazoizko epe batean aitortu nahi ditugu. Ez dago erantzun-denboraren bermerik.
9. atala. Safe Harbor
Ez dugu lege-ekintzarik egingo fede onaren ahultasunaren berri ematen duten ikertzaileen aurka, politika honetan azaltzen den esparruaren barruan geratuko gara, ez sartu edo aldatu behar diren datuak, gaia frogatzeko behar denetik haratago, eta ez utzi pribatutasun-kalteak edo zerbitzuak eteteari.
Portu seguru hau politika honetan deskribatutako esparruaren barruan egiten diren jarduerei bakarrik aplikatzen zaie, eta ez ditu onartzen lege aplikagarria edo hirugarrenen zerbitzu-baldintzak urratzen dituzten ekintzak.
Ez da onartzen zerbitzu-probarik, langileen gizarte-ingeniaritza edo hirugarrenen zerbitzuen probak egitea.
10. atala. Mugak
Ez dago arriskurik sistemarik. Segurtasun-orri honek ez du segurtasun bermerik edo kontratu-bermerik.
Dokumentu honetako instrukzioek uneko praktikak islatzen dituzte eta oharrik gabe alda daitezke.
Erabiltzaileek beren gailu eta sareetan zentzuzko segurtasun-praktikei eusteaz arduratzen dira.
11. atala. Gobernantza eta berrikuspena
Segurtasun-jarrera aldizka berrikusten da. Aldaketa materialak gobernantza atalean islatuko dira.
Gune honen domeinu kanonikoa joelklemmer.com da. Beste domeinu batzuk ez dira autoritarioak, identitate-orrian zerrendatu ezean.
Azken eguneraketa: 2026-02-22