Varnost

Oddelek 1. Obseg in platformna drža

To je informativna avtoritativna stran. Ne obdeluje plačil. Ne gosti uporabniških računov. Ne vzdržuje trajnih uporabniških baz podatkov, razen za omejene operativne potrebe. Tveganje je namenoma omejeno z oblikovanjem.

Varnostne obveznosti veljajo za to stran in njen sistem gostovanja. Ne trdimo, da zagotavljamo varnost podatkov, ki jih v celoti obdelujejo storitve tretjih oseb, izven naših pogodbenih pričakovanj. Podatki, poslani storitvam tretjih oseb, so podvrženi njihovim neodvisnim varnostnim nadzorom.

Oddelek 2. Varnostni razvoj in uvajanje

Varnostni vidiki so vključeni v načrtovanje razvoja, pregled kode in delovne tokove uvajanja.

Vse spremembe prehajajo skozi nadzor različic. Neprekinjena integracija zagotavlja preverjanje oblikovanja, revizije odvisnosti, linting in validacijska vrata pred gradnjo.

Kjer je to primerno, so proizvodna in razvojna okolja logično ločena. Dostop do sistemov za uvajanje je omejen z nadzorom dostopa na podlagi vlog, ki je skladen s potrebami delovanja.

Dogodki, pomembni za varnost, se lahko beležijo in pregledujejo v skladu z operativnimi zahtevami.

Oddelek 3. Nadzor infrastrukture

Oddelek 4. Nadzor aplikacij

Oddelek 5. Varstvo podatkov

Zbiranje podatkov je minimalno. Povpraševanja za stik se obravnavajo izključno za komunikacijo. Brez ponovne prodaje, brez profiliranja, brez trajnega shranjevanja uporabniških računov.

Za dodatne informacije o praksah glede podatkov si oglejte Stran o zasebnosti.

Oddelek 6. Piškotki in seje

Nobeni piškotki, nastavljeni s strežnikom, se ne uporabljajo za sledenje ali avtentikacijo. Vsi prihodnji piškotki bodo sledili varnim konfiguracijskim praksam, vključno z varnimi, sameSite in httpOnly atributi, kjer je to primerno.

Oddelek 7. Upravljanje ranljivosti

Odvisnosti se spremljajo z uporabo standardnih orodij za upravljanje paketov. Posodobitve infrastrukture obravnava ponudnik gostovanja.

Ne moremo zagotoviti pokritosti ob prvem dnevu. Varnostne težave se ocenijo in rešijo, ko so odkrite.

V primeru varnostnega incidenta, ki vključuje osebne podatke pod našim nadzorom, bomo ukrepali v skladu z veljavnimi pravnimi obveznostmi.

Oddelek 8. Odgovorno razkrivanje

Varnostne skrbi je mogoče prijaviti preko Stran za stikPoročila morajo vsebovati jasno opisano težavo, korake za ponovitev in prizadeto URL ali komponento.

Ne vključujte aktivne izkoriščevalske kode v začetno poročilo.

Naš cilj je, da poročila priznamo v razumnem časovnem okviru. Ni zagotovila o času odgovora.

Oddelek 9. Varni pristan

Ne bomo ukrepali pravno proti raziskovalcem, ki v dobri veri poročajo o ranljivostih, ostajajo znotraj okvira, opisanega v tej politiki, se izogibajo dostopu ali spreminjanju podatkov, ki presegajo tisto, kar je potrebno za prikaz težave, in se izogibajo škodi zasebnosti ali motnjam storitev.

Ta varni pristan se uporablja le za dejavnosti, ki potekajo v okviru, opisanem v tej politiki, in ne dovoljuje dejanj, ki kršijo veljavne zakone ali pogoje storitev tretjih oseb.

Testiranje zavrnitve storitve, socialno inženirstvo osebja ali testiranje storitev tretjih oseb ni dovoljeno.

Oddelek 10. Omejitve

Noben sistem ni imun na tveganje. Ta varnostna stran ne predstavlja garancije ali pogodbenega jamstva za varnost.

Izjave v tem dokumentu odražajo trenutne prakse in se lahko spremenijo brez predhodnega obvestila.

Uporabniki so odgovorni za vzdrževanje razumnih varnostnih praks na svojih napravah in omrežjih.

Oddelek 11. Upravljanje in Pregled

Varnostna politika se redno pregleduje. Pomembne spremembe bodo odražene v razdelku o upravljanju.

Kanončna domena za to spletno mesto je joelklemmer.com. Druge domene niso avtoritativne, razen če so navedene na strani identitete.