การกำกับดูแล
- รุ่น
- 2.0
- วันที่มีผลบังคับใช้
- ตรวจสอบล่าสุด
- การตรวจสอบครั้งถัดไป
- เจ้าของ
- Joel R. Klemmer
ส่วนที่ 1. ขอบเขตและท่าทีของแพลตฟอร์ม
นี่คือเว็บไซต์ที่ให้ข้อมูลและมีอำนาจ มันไม่ได้ประมวลผลการชำระเงิน มันไม่ได้โฮสต์บัญชีผู้ใช้ มันไม่ได้รักษาฐานข้อมูลผู้ใช้ถาวรเกินความจำเป็นในการดำเนินงานที่จำกัด พื้นที่ความเสี่ยงถูกจำกัดโดยเจตนาโดยการออกแบบ
ข้อผูกพันด้านความปลอดภัยใช้กับเว็บไซต์นี้และระบบการโฮสต์ของมัน เราไม่ได้อ้างว่าเราจะรักษาความปลอดภัยข้อมูลที่ประมวลผลโดยบริการของบุคคลที่สามทั้งหมดเกินกว่าความคาดหวังตามสัญญาของเรา ข้อมูลที่ส่งไปยังบริการของบุคคลที่สามจะต้องปฏิบัติตามการควบคุมความปลอดภัยที่เป็นอิสระของพวกเขา
ส่วนที่ 2 การพัฒนาและการปรับใช้ที่ปลอดภัย
การพิจารณาด้านความปลอดภัยถูกรวมเข้ากับการออกแบบการพัฒนา การตรวจสอบโค้ด และกระบวนการปรับใช้
การเปลี่ยนแปลงทั้งหมดจะต้องผ่านการควบคุมเวอร์ชัน การรวมอย่างต่อเนื่องจะบังคับใช้การตรวจสอบรูปแบบ การตรวจสอบความพึ่งพา การลินต์ และเกตการตรวจสอบก่อนการสร้าง
ในกรณีที่เหมาะสม สภาพแวดล้อมการผลิตและการพัฒนาจะถูกแยกออกจากกันอย่างมีเหตุผล การเข้าถึงระบบการปรับใช้จะถูกจำกัดผ่านการควบคุมการเข้าถึงตามบทบาทที่สอดคล้องกับความต้องการในการปฏิบัติงาน
เหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยอาจถูกบันทึกและตรวจสอบตามความต้องการในการปฏิบัติงาน
Section 3. การควบคุมโครงสร้างพื้นฐาน
สภาพแวดล้อมการโฮสต์
เว็บไซต์ถูกโฮสต์บนโครงสร้างพื้นฐานที่ให้การสิ้นสุด TLS และการขนส่งที่เข้ารหัส ความทนทานของโครงสร้างพื้นฐานและขั้นตอนการสำรองข้อมูลได้รับการจัดการโดยผู้ให้บริการโฮสติ้ง
ความปลอดภัยในการขนส่ง
การจราจรทั้งหมดถูกเข้ารหัสด้วย HTTPS เนื้อหาผสมไม่ได้ถูกใช้ HSTS ถูกเปิดใช้งานในสภาพแวดล้อมการผลิตพร้อมการ preload การสิ้นสุด TLS เกิดขึ้นที่ขอบ
ส่วนหัวด้านความปลอดภัย HTTP
เว็บไซต์ส่งส่วนหัวด้านความปลอดภัยรวมถึงนโยบายความปลอดภัยของเนื้อหา, ตัวเลือกประเภทเนื้อหา X nosniff, ตัวเลือกกรอบ X DENY, นโยบายผู้ส่งข้อมูลที่เข้มงวดเมื่อข้ามต้นทาง, และนโยบายการอนุญาตที่จำกัดกล้อง, ไมโครโฟน, การระบุตำแหน่งทางภูมิศาสตร์, และฟีเจอร์ที่เกี่ยวข้อง การฝังวัตถุและกรอบถูกปิดใช้งาน
หมวดที่ 4. การควบคุมแอปพลิเคชัน
การจัดการข้อมูลนำเข้า
ข้อมูลที่กรอกในแบบฟอร์มติดต่อจะถูกตรวจสอบความถูกต้อง ข้อมูลที่จำเป็นเท่านั้นที่ถูกเก็บรวบรวม การจำกัดอัตราจะถูกบังคับใช้ตามการกำหนดค่าการปรับใช้
การจัดการการพึ่งพา
การจัดการความขึ้นอยู่ของแพ็คเกจทำได้ผ่านระบบการขึ้นอยู่ของโครงการ การรวมอย่างต่อเนื่องจะสแกนหาช่องโหว่ที่สำคัญ ปัญหาที่ระบุจะถูกประเมินและจัดการตามความรุนแรงและความเป็นไปได้
ความสมบูรณ์ของเนื้อหา
เว็บไซต์เป็นแบบสถิตเป็นหลัก การดำเนินการแบบไดนามิกถูกจำกัดเฉพาะฟังก์ชันที่จำเป็น แหล่งที่มาของสคริปต์และสไตล์ถูกจำกัดผ่านนโยบายความปลอดภัยของเนื้อหา
Section 5. การปกป้องข้อมูล
การเก็บรวบรวมข้อมูลมีน้อยที่สุด การสอบถามติดต่อจะถูกประมวลผลเพื่อการสื่อสารเท่านั้น ไม่มีการขายต่อ ไม่มีการสร้างโปรไฟล์ ไม่มีการเก็บข้อมูลบัญชีผู้ใช้ถาวร
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับแนวทางการจัดการข้อมูล โปรดดูที่ หน้าความเป็นส่วนตัว.
หมวด 7. การจัดการช่องโหว่
การพึ่งพาจะถูกตรวจสอบโดยใช้เครื่องมือการจัดการแพ็คเกจมาตรฐาน การอัปเดตโครงสร้างพื้นฐานจะถูกจัดการโดยผู้ให้บริการโฮสติ้ง
เราไม่สามารถรับประกันการป้องกันในวันแรกได้ ปัญหาด้านความปลอดภัยจะถูกประเมินและจัดการเมื่อมีการระบุ
ในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุมของเรา เราจะดำเนินการตามข้อผูกพันทางกฎหมายที่เกี่ยวข้อง
หมวด 8. การเปิดเผยข้อมูลอย่างรับผิดชอบ
ปัญหาด้านความปลอดภัยสามารถรายงานได้ผ่าน หน้าติดต่อรายงานควรมีคำอธิบายที่ชัดเจนเกี่ยวกับปัญหา ขั้นตอนในการทำซ้ำ และ URL หรือส่วนประกอบที่ได้รับผลกระทบ
อย่าใส่โค้ดการโจมตีที่ใช้งานอยู่ในรายงานเบื้องต้น
เรามุ่งมั่นที่จะรับทราบรายงานภายในกรอบเวลาที่เหมาะสม ไม่มีการรับประกันเวลาในการตอบกลับ
มาตรา 9. เขตปลอดภัย
เราจะไม่ดำเนินการทางกฎหมายต่อผู้วิจัยที่รายงานช่องโหว่ด้วยความสุจริต อยู่ภายในขอบเขตที่ระบุในนโยบายนี้ หลีกเลี่ยงการเข้าถึงหรือแก้ไขข้อมูลเกินกว่าที่จำเป็นเพื่อแสดงปัญหา และหลีกเลี่ยงการทำให้เกิดความเสียหายต่อความเป็นส่วนตัวหรือการหยุดชะงักของบริการ
ที่พักพิงนี้ใช้ได้เฉพาะกับกิจกรรมที่ดำเนินการภายในขอบเขตที่ระบุในนโยบายนี้และไม่ได้อนุญาตให้ดำเนินการที่ละเมิดกฎหมายที่เกี่ยวข้องหรือข้อกำหนดของบริการของบุคคลที่สาม
การทดสอบการปฏิเสธบริการ การวิศวกรรมสังคมของบุคลากร หรือการทดสอบบริการของบุคคลที่สามไม่อนุญาต
หมวด 10. ข้อจำกัด
ไม่มีระบบใดที่ปลอดภัยจากความเสี่ยง หน้าความปลอดภัยนี้ไม่ถือเป็นการรับประกันหรือการรับประกันตามสัญญาเกี่ยวกับความปลอดภัย
ข้อความในเอกสารนี้สะท้อนถึงแนวทางปฏิบัติปัจจุบันและอาจมีการเปลี่ยนแปลงโดยไม่ต้องแจ้งให้ทราบล่วงหน้า.
ผู้ใช้มีความรับผิดชอบในการรักษามาตรการความปลอดภัยที่เหมาะสมบนอุปกรณ์และเครือข่ายของตนเอง
หมวดที่ 11. การบริหารจัดการและการตรวจสอบ
การตรวจสอบสถานะความปลอดภัยจะดำเนินการเป็นระยะ ๆ การเปลี่ยนแปลงที่สำคัญจะถูกสะท้อนในส่วนการกำกับดูแล
โดเมนที่ถูกต้องสำหรับเว็บไซต์นี้คือ joelklemmer.com โดเมนอื่น ๆ จะไม่มีอำนาจเว้นแต่จะระบุไว้ในหน้าตัวตน
อัปเดตล่าสุด: 2026-02-22