حکمرانی
- نسخه
- 2.0
- تاریخ مؤثر
- آخرین بازبینی
- بازبینی بعدی
- مالک
- Joel R. Klemmer
بخش ۱. دامنه و وضعیت پلتفرم
این یک سایت مرجع اطلاعاتی است. این سایت پرداختها را پردازش نمیکند. این سایت حسابهای کاربری را میزبانی نمیکند. این سایت پایگاههای داده کاربری دائمی فراتر از نیازهای عملیاتی محدود را نگهداری نمیکند. سطح ریسک بهطور عمدی با طراحی محدود شده است.
تعهدات امنیتی به این سایت و خط میزبانی آن اعمال میشود. ما ادعایی در مورد تأمین امنیت دادههای پردازش شده بهطور کامل توسط خدمات شخص ثالث فراتر از انتظارات قراردادی خود نداریم. دادههای منتقلشده به خدمات شخص ثالث تحت کنترلهای امنیتی مستقل آنها قرار دارد.
بخش 2. توسعه و استقرار امن
ملاحظات امنیتی در طراحی توسعه، بازبینی کد و جریانهای کاری استقرار یکپارچه شدهاند.
تمام تغییرات از طریق کنترل نسخه عبور میکنند. ادغام مداوم بررسیهای قالببندی، حسابرسی وابستگیها، linting و دروازههای اعتبارسنجی را قبل از ساخت اجباری میکند.
در صورت لزوم، محیطهای تولید و توسعه بهطور منطقی جدا شدهاند. دسترسی به سیستمهای استقرار از طریق کنترلهای دسترسی مبتنی بر نقش که با نیازهای عملیاتی سازگار است، محدود شده است.
رویدادهای مرتبط با امنیت ممکن است ثبت و بررسی شوند که با الزامات عملیاتی سازگار است.
بخش 3. کنترلهای زیرساخت
محیط میزبانی
این سایت بر روی زیرساختی میزبانی میشود که خاتمه TLS و حمل و نقل رمزگذاری شده را فراهم میکند. تابآوری زیرساخت و رویههای پشتیبان توسط ارائهدهنده میزبانی مدیریت میشود.
امنیت حمل و نقل
تمام ترافیک با استفاده از HTTPS رمزگذاری شده است. محتوای مختلط استفاده نمیشود. HSTS در محیط تولید با پیشبارگذاری فعال است. خاتمه TLS در لبه انجام میشود.
هدرهای امنیتی HTTP
این سایت هدرهای امنیتی شامل سیاست امنیت محتوای (Content Security Policy)، گزینههای نوع محتوا X nosniff، گزینههای فریم DENY، سیاست ارجاع سختگیرانه برای مبدأهای متقاطع و سیاست مجوزها که دوربین، میکروفن، موقعیت جغرافیایی و ویژگیهای مرتبط را محدود میکند، ارسال میکند. جاسازی اشیاء و فریمها غیرفعال شده است.
بخش ۴. کنترلهای برنامه
مدیریت ورودی
ورودی فرم تماس اعتبارسنجی میشود. تنها دادههای ضروری جمعآوری میشوند. محدودیت نرخ بر اساس پیکربندی استقرار اعمال میشود.
مدیریت وابستگی
مدیریت وابستگیهای بستهها از طریق سیستم وابستگی پروژه انجام میشود. یکپارچگی مداوم به جستجوی آسیبپذیریهای بحرانی میپردازد. مسائل شناسایی شده بر اساس شدت و قابلیت اجرا ارزیابی و رسیدگی میشوند.
یکپارچگی محتوا
سایت عمدتاً ایستا است. اجرای پویا به عملکردهای ضروری محدود شده است. منابع اسکریپت و استایل از طریق سیاست امنیت محتوای محدود شدهاند.
بخش ۵. حفاظت از دادهها
جمعآوری دادهها حداقلی است. درخواستهای تماس تنها برای ارتباط پردازش میشوند. هیچ فروش مجدد، هیچ پروفایلسازی، هیچ ذخیرهسازی دائمی حساب کاربری وجود ندارد.
برای اطلاعات بیشتر در مورد شیوههای داده، به صفحه حریم خصوصی.
بخش 7. مدیریت آسیبپذیری
وابستگیها با استفاده از ابزارهای مدیریت بسته استاندارد نظارت میشوند. بهروزرسانیهای زیرساخت توسط ارائهدهنده میزبانی انجام میشود.
ما نمیتوانیم پوشش صفر روز را تضمین کنیم. مسائل امنیتی زمانی که شناسایی شوند، ارزیابی و رسیدگی میشوند.
در صورت وقوع یک حادثه امنیتی که شامل دادههای شخصی تحت کنترل ما باشد، مطابق با الزامات قانونی قابل اجرا عمل خواهیم کرد.
بخش 8. افشای مسئولانه
نگرانیهای امنیتی میتوانند از طریق صفحه تماسگزارشها باید شامل توصیف واضحی از مشکل، مراحل تولید مجدد و URL یا مؤلفه تحت تأثیر باشند.
کد بهرهبرداری فعال را در گزارش اولیه شامل نکنید.
هدف ما این است که گزارشها را در یک بازه زمانی معقول تأیید کنیم. هیچ تضمینی برای زمان پاسخدهی ارائه نمیشود.
بخش 9. پناهگاه امن
ما اقدام قانونی علیه پژوهشگرانی که آسیبپذیریها را با حسن نیت گزارش میدهند، در محدوده توصیف شده در این سیاست باقی میمانند، از دسترسی یا تغییر دادهها فراتر از آنچه برای نشان دادن مشکل لازم است، خودداری میکنند و از آسیب به حریم خصوصی یا اختلال در خدمات پرهیز میکنند، دنبال نخواهیم کرد.
این پناهگاه امن تنها به فعالیتهایی که در محدوده توصیف شده در این سیاست انجام میشود، اعمال میشود و اقداماتی که قوانین قابل اجرا یا شرایط خدمات شخص ثالث را نقض میکند، مجاز نیست.
آزمایش انکار خدمات، مهندسی اجتماعی پرسنل، یا آزمایش خدمات شخص ثالث مجاز نیست.
بخش 10. محدودیتها
هیچ سیستمی در برابر ریسک مصون نیست. این صفحه امنیتی بهعنوان ضمانت یا تضمین قراردادی امنیت محسوب نمیشود.
اظهارات موجود در این سند منعکس کننده شیوههای جاری است و ممکن است بدون اطلاع قبلی تغییر کند.
کاربران مسئول حفظ شیوههای امنیتی معقول در دستگاهها و شبکههای خود هستند.
بخش 11. حاکمیت و بازبینی
وضعیت امنیتی به طور دورهای بررسی میشود. تغییرات اساسی در بخش حاکمیت منعکس خواهد شد.
دامنه رسمی برای این سایت joelklemmer.com است. سایر دامنهها معتبر نیستند مگر اینکه در صفحه هویت ذکر شده باشند.
آخرین بهروزرسانی: ۲۰۲۶-۰۲-۲۲