Sikkerhet

Seksjon 1. Omfang og Plattformholdning

Dette er et informasjonsnettsted med myndighetsstatus. Det håndterer ikke betalinger. Det har ikke brukerprofiler. Det opprettholder ikke vedvarende brukerdata utover begrensede driftsbehov. Risikoflaten er bevisst begrenset gjennom design.

Sikkerhetsforpliktelser gjelder for dette nettstedet og dets hostingprosess. Vi påtar oss ikke ansvaret for å sikre data som behandles helt av tredjepartstjenester utover våre kontraktsmessige forventninger. Data som overføres til tredjepartstjenester er underlagt deres uavhengige sikkerhetskontroller.

Seksjon 2. Sikker utvikling og distribusjon

Sikkerhetsvurderinger er integrert i utviklingsdesign, kodegjennomgang og distribusjonsarbeidsflyter.

Alle endringer går gjennom versjonskontroll. Kontinuerlig integrasjon håndhever formateringskontroller, avhengighetsrevisjoner, linting og valideringsporter før bygging.

Der det er aktuelt, er produksjons- og utviklingsmiljøer logisk adskilt. Tilgang til distribusjonssystemer er begrenset gjennom rollebaserte tilgangskontroller i samsvar med driftsbehov.

Sikkerhetsrelevante hendelser kan loggføres og gjennomgås i samsvar med driftskravene.

Seksjon 3. Infrastrukturkontroller

Seksjon 4. Applikasjonskontroller

Seksjon 5. Databeskyttelse

Datainnsamlingen er minimal. Henvendelser behandles kun for kommunikasjon. Ingen videresalg, ingen profilering, ingen lagring av vedvarende brukerkontoer.

For mer informasjon om datapraksis, se den Personvernsiden.

Seksjon 6. Informasjonskapsler og Økter

Ingen server-sette informasjonskapsler brukes til sporing eller autentisering. Eventuelle fremtidige informasjonskapsler vil følge sikre konfigurasjonspraksiser, inkludert sikre, sameSite og httpOnly attributter der det er aktuelt.

Seksjon 7. Håndtering av sårbarheter

Avhengigheter overvåkes ved hjelp av standard verktøy for pakkehåndtering. Infrastrukturoppdateringer håndteres av leverandøren av hostingtjenester.

Vi kan ikke garantere dekning for null dager. Sikkerhetsproblemer vurderes og håndteres når de blir identifisert.

I tilfelle en sikkerhetshendelse som involverer personopplysninger under vår kontroll, vil vi handle i samsvar med gjeldende juridiske forpliktelser.

Seksjon 8. Ansvarlig Avdekking

Sikkerhetsbekymringer kan rapporteres gjennom Kontakt sideRapporter bør inneholde en klar beskrivelse av problemet, trinn for å gjenskape det, samt den berørte URL-en eller komponenten.

Ikke inkluder aktiv utnyttelseskode i den innledende rapporten.

Vi har som mål å anerkjenne rapporter innen rimelig tid. Ingen garanti for responstid gis.

Seksjon 9. Trygg havn

Vi vil ikke forfølge rettslige skritt mot forskere som rapporterer sårbarheter i god tro, holder seg innenfor rammen beskrevet i denne policyen, unngår å få tilgang til eller endre data utover det som er nødvendig for å demonstrere problemet, og unngår brudd på personvernet eller forstyrrelse av tjenesten.

Dette trygge havn gjelder kun aktiviteter utført innenfor rammen beskrevet i denne policyen og gir ikke tillatelse til handlinger som bryter med gjeldende lov eller vilkår for tredjepartstjenester.

Testing av tjenestenekt, sosial manipulering av ansatte, eller testing av tredjepartstjenester er ikke tillatt.

Seksjon 10. Begrensninger

Ingen systemer er immune mot risiko. Denne sikkerhetssiden utgjør ikke en garanti eller kontraktsmessig sikkerhetsforpliktelse.

Uttalelser i dette dokumentet gjenspeiler nåværende praksis og kan endres uten forvarsel.

Brukere er ansvarlige for å opprettholde rimelige sikkerhetsrutiner på sine egne enheter og nettverk.

Seksjon 11. Styring og Gjennomgang

Sikkerhetstilstanden vurderes jevnlig. Vesentlige endringer vil bli reflektert i styringsseksjonen.

Det kanoniske domenet for dette nettstedet er joelklemmer.com. Andre domener er ikke autoritative med mindre de er oppført på identitetssiden.