Անվտանգություն և պատասխանատու հայտարարում

Մեր մոտեցումը

Սա փոքր, պարզ կայք է, որը շատ քիչ տվյալներ է պահում։ Դա միտումնավոր է, քանի որ չպահվող տվյալները հնարավոր չէ գողանալ։ Պաշտպանությունը ավելացնում ենք այնտեղ, որտեղ կարևոր է, մնացածը թողնում ենք պարզ։

Ինչպես է պաշտպանված կայքը

• Կապերը կոդավորված են, և դիտարկիչներին հրահանգվում է օգտագործել միայն HTTPS
• Բովանդակության անվտանգության խիստ քաղաքականությունը թույլ է տալիս էջերում աշխատել միայն մեր սեփական կոդին և անվանված ծառայությունների կարճ ցանկին
• Հանրային էջերը ստատիկ են։ Այցելուների տվյալների բազա, հաշիվների համակարգ կամ հանրային մուտք չկա
• Կապի և դիմումի ձևերն օգտագործում են Cloudflare-ի սպամի ստուգում, թաքնված թակարդ դաշտ և նվազագույն ժամանակի ստուգում, իսկ ուղարկվող ինքնակենսագրականները սահմանափակվում են տեսակով և չափով
• Գովազդային հետևող գործիքներ չկան
• Այն էջը, որտեղ խմբագրում ենք կայքը, առանձին է։ Մուտք կարող են գործել միայն նշված անձինք՝ GitHub-ի միջոցով, և յուրաքանչյուր փոփոխություն գրանցվում է և կարող է հետ շրջվել
• Կայքը սպասարկվում է Cloudflare-ի միջոցով, որը զտում է երթևեկության հեղեղները և հայտնի վնասակար հարցումները դեռ մինչև դրանց հասնելը

Խոցելիության մասին հայտնելը

Եթե թուլություն եք գտել, խնդրում ենք գրել «Կապ» էջում նշված համագործակցության հասցեին։ Նշեք էջը, ինչ եք արել և ինչ եք տեսել, և մինչև շտկումը մանրամասները պահեք ձեզ մոտ։ Այս կոնտակտը մենք հրապարակում ենք նաև security.txt ֆայլում։

Խնդրում ենք փորձարկել միայն սեփական տվյալներով, չմուտք գործել և չփոփոխել ուրիշի տեղեկատվությունը, չանցկացնել կայքը դանդաղեցնող փորձարկումներ և չօգտագործել սոցիալական ինժեներիա։ Մենք հաստատելու ենք Ձեր հաղորդագրության ստացումը հինգ աշխատանքային օրվա ընթացքում և տեղեկացնելու ենք ընթացքի մասին։ Մենք իրավական գործողություն չենք ձեռնարկի այս սահմաններում բարեխղճորեն կատարված հետազոտության դեմ։

Խարդախ հաղորդագրություններ

Մենք երբեք չենք խնդրում գաղտնաբառեր, քարտի տվյալներ կամ շտապ վճարումներ էլ. փոստով, հաղորդագրությամբ կամ այս կայքի միջոցով։ Մեր վճարները հիմնված են ստորագրված պայմանագրի վրա։ Եթե մեր անունից հաղորդագրությունը փող կամ բանկային տվյալների փոփոխություն է պահանջում, նախքան գործելը ստուգեք մեզ մոտ հեռախոսով՝ «Կապ» էջում նշված համարով։

Անվտանգության ֆայլ

Անվտանգության մասին հաղորդագրությունների մեր կոնտակտը հրապարակված է նաև ստանդարտ վայրում՝ /.well-known/security.txt, որպեսզի հետազոտողները և ավտոմատ գործիքները կարողանան գտնել այն։