Rakenduse turvalisus
Serveripoolne autoriseerimine, CSRF kaitse, päringupiirangud, sisendi valideerimine ja piiratud üleslaadimise käsitlemine kehtivad materjalitöövoogudele.
- Eelisõigusega toimingute kinnitamine
- Kliendi saladusi ei hoita lähtekoodihalduses
- Kahefaktoriline autentimine ja sessioonihaldus
Andmekaitse
Tõendusmaterjal on vaikimisi privaatne; tundlik kontaktandmed on krüpteeritud ja analüütika eelistusi järgitakse.
- Konto ekspordi ja kustutamise töövood
- 90-päevane pseudonüümne skaneerimissündmuste säilitamine
- Krüpteerimine edastamise ajal ja puhkeolekus vastavalt konfiguratsioonile
Teata haavatavusest
Saada lühike aruanne aadressile support@dppgrid.com teema 'Turvaraport'. Ära pääse ligi teiste kasutajate andmetele, ära katkesta teenust ega avalda leiut enne koordineeritud parandusprotsessi.