Bezbednost

Sekcija 1. Opseg i platforma

Ovo je informativni autoritativni sajt. Ne obrađuje uplate. Ne hostuje korisničke naloge. Ne održava trajne korisničke baze podataka osim za ograničene operativne potrebe. Površina rizika je namerno ograničena dizajnom.

Bezbednosne obaveze se odnose na ovaj sajt i njegov hosting sistem. Ne tvrdimo da obezbeđujemo podatke koji se u potpunosti obrađuju od strane usluga trećih strana izvan naših ugovornih očekivanja. Podaci koji se šalju uslugama trećih strana podložni su njihovim nezavisnim bezbednosnim kontrolama.

Sekcija 2. Siguran razvoj i implementacija

Bezbednosni aspekti su uključeni u dizajn razvoja, pregled koda i tokove implementacije.

Sve promene prolaze kroz kontrolu verzija. Kontinuirana integracija sprovodi provere formata, revizije zavisnosti, linting i validacione kapije pre izgradnje.

Gde je primenljivo, produkciona i razvojna okruženja su logički odvojena. Pristup sistemima za implementaciju je ograničen kroz kontrole pristupa zasnovane na ulogama u skladu sa operativnim potrebama.

Događaji relevantni za bezbednost mogu biti zabeleženi i pregledani u skladu sa operativnim zahtevima.

Sekcija 3. Kontrole infrastrukture

Sekcija 4. Kontrole aplikacije

Odsek 5. Zaštita podataka

Prikupljanje podataka je minimalno. Upiti za kontakt se obrađuju isključivo u svrhu komunikacije. Nema preprodaje, nema profilisanja, nema trajnog čuvanja korisničkih naloga.

Za dodatne informacije o praksama vezanim za podatke, pogledajte Stranica o privatnosti.

Odsek 6. Kolačići i sesije

Nema kolačića postavljenih na serveru koji se koriste za praćenje ili autentifikaciju. Bilo koji budući kolačići će pratiti sigurne konfiguracione prakse, uključujući sigurne, sameSite i httpOnly atribute gde je to primenljivo.

Odsek 7. Upravljanje ranjivostima

Zavisnosti se prate korišćenjem standardnih alata za upravljanje paketima. Ažuriranja infrastrukture obavlja provajder hostinga.

Ne možemo garantovati pokrivenost od prvog dana. Bezbednosni problemi se procenjuju i rešavaju kada se identifikuju.

U slučaju bezbednosnog incidenta koji uključuje lične podatke pod našom kontrolom, postupićemo u skladu sa važećim pravnim obavezama.

Odeljak 8. Odgovorno otkrivanje

Bezbednosne brige mogu se prijaviti putem Stranica za kontaktIzveštaji treba da sadrže jasnu opis problema, korake za reprodukciju i pogođeni URL ili komponentu.

Ne uključujte aktivni exploit kod u početni izveštaj.

Naš cilj je da priznamo izveštaje u razumnom vremenskom okviru. Nema garancije za vreme odgovora.

Odsek 9. Sigurna luka

Nećemo pokretati pravne akcije protiv istraživača koji u dobroj veri prijave ranjivosti, ostanu unutar okvira opisanog u ovoj politici, izbegavaju pristup ili modifikaciju podataka van onoga što je neophodno za demonstraciju problema, i izbegavaju povredu privatnosti ili prekid usluge.

Ova sigurna luka se primenjuje samo na aktivnosti koje se sprovode unutar okvira opisanog u ovoj politici i ne odobrava radnje koje krše važeće zakone ili uslove usluga trećih strana.

Testiranje usluge odbijanja, socijalno inženjerstvo osoblja ili testiranje usluga trećih strana nije dozvoljeno.

Odeljak 10. Ograničenja

Nijedan sistem nije imun na rizik. Ova stranica o bezbednosti ne predstavlja garanciju ili ugovornu obavezu o bezbednosti.

Izjave u ovom dokumentu odražavaju trenutne prakse i mogu se promeniti bez prethodne najave.

Korisnici su odgovorni za održavanje razumnog nivoa bezbednosti na svojim uređajima i mrežama.

Sekcija 11. Upravljanje i Pregled

Bezbednosna pozicija se periodično preispituje. Materijalne promene biće odražene u odeljku o upravljanju.

Kanonicki domen za ovu stranicu je joelklemmer.com. Ostali domeni nisu autoritativni osim ako nisu navedeni na stranici identiteta.