მთავარი / სხვა
უსაფრთხოება
როგორ იცავს ეს საიტი ვიზიტორებს და როგორ შეიძლება უსაფრთხოების პრობლემის შეტყობინება.
როგორ არის საიტი დაცული
- მხოლოდ დაშიფრული კავშირი. HTTPS სავალდებულოა, HTTP Strict Transport Security-ით (HSTS).
- მკაცრი Content Security Policy. შეიძლება გაეშვას მხოლოდ ამავე საიტის სკრიპტები და Cloudflare-ის ვიზიტების მთვლელი. ჩაშენებული კოდი დაბლოკილია, გარდა ერთი პატარა სკრიპტისა, რომელიც მისი SHA-256 ჰეშით არის ნებადართული. სხვა საიტებს ამ გვერდების ჩარჩოში (frame) ჩასმა არ შეუძლიათ.
- მესამე მხარის კონტენტი არ გამოიყენება. შრიფტები, სკრიპტები და სურათები ამავე საიტიდან იტვირთება.
- ანგარიშები არ არსებობს. არ არის პაროლები ან საგადახდო მონაცემები, რომლის მოპარვაც შეიძლება.
- დაცული ფორმები. მიიღება მხოლოდ ამავე საიტიდან გამოგზავნილი მოთხოვნები. გაგზავნის ზომა და სიხშირე შეზღუდულია, ყოველი პასუხი ფიქსირებულ სიასთან მოწმდება, მონაცემთა ბაზის მოთხოვნები პარამეტრიზებულია, ფარული ველი კი ბოტებს აჩერებს.
- მონაცემების მინიმიზაცია. IP მისამართები არ ინახება, კითხვები კი 12 თვის შემდეგ იშლება. კონფიდენციალურობა
- ყოველთვიური შემოწმება. ავტომატური პროცესი ყველა წყაროს ბმულს ამოწმებს და გადასახედ გვერდებს აღნიშნავს.
ხარვეზის შეტყობინება
თუ უსაფრთხოების პრობლემას იპოვით, დაწერეთ მისამართზე info@adhd.advocacy.ge, თემით „Security“. გთხოვთ, მიუთითოთ, როგორ შეიძლება პრობლემის გამეორება. საკონტაქტო ინფორმაცია ასევე გამოქვეყნებულია ფაილში security.txt.
ტესტირებისას გთხოვთ:
- არ ნახოთ, არ შეცვალოთ და არ წაშალოთ სხვა ადამიანების მონაცემები, მათ შორის გამოკითხვის პასუხები და კითხვები
- ხელი არ შეუშალოთ საიტის მუშაობას, მაგალითად DoS შეტევით ან დიდი მოცულობის ავტომატური სკანირებით
- პრობლემის გამოქვეყნებამდე მისი გამოსწორებისთვის საკმარისი დრო მისცეთ
კეთილსინდისიერი კვლევა, რომელიც ამ წესებს იცავს, მისასალმებელია.