Securitatea face parte din fiecare livrare
- 01
Întărit implicit
Politică strictă de securitate a conținutului (Content-Security-Policy) cu nonce pentru fiecare cerere, HSTS, frame-ancestors setat la „none”, precum și politici privind referrerul și permisiunile pentru fiecare răspuns — pe acest site web.
- 02
Validarea datelor introduse și protecția împotriva CSRF
Fiecare formular și fiecare punct final API validează și curăță datele introduse pe partea de server folosind o schemă tipizată, necesită un token semnat legat de client plus o dovadă de lucru (proof-of-work) rezolvată de browser, impune un timp minim de completare și limite de frecvență atât per client, cât și la nivel global.
- 03
Dependențe
Dependențele sunt fixate într-un fișier de blocare — pe acest site web.
- 04
Privilegiu minim
Secretele se află în mediul platformei de găzduire, niciodată în cod. Conturile cloud, depozitele de cod și cheile API sunt limitate la ceea ce are nevoie efectiv un serviciu.
- 05
Proprietatea clientului
Codul sursă, definițiile de infrastructură și documentația sunt livrate în depozite și conturi cloud deținute de client. Păstrăm accesul doar pe durata necesară derulării proiectului.
- 06
Revizuit de fondator
Fiecare arhitectură și fiecare versiune sunt revizuite de aceeași persoană care a stabilit scopul proiectului — nu există un transfer de responsabilitate în urma căruia contextul de securitate să se piardă.
Ce date colectează acest site web și cine le prelucrează
De la dumneavoastră, acest site web colectează doar ceea ce le trebuie formularelor sale pentru a vă răspunde. Fiecare formular arată exact ce solicită; lista completă se află în Politica de confidențialitate, secțiunea 2. Nu instalează cookie-uri de marketing și utilizează instrumente de analiză care respectă confidențialitatea și nu folosesc cookie-uri.
Subprocesatori
| Furnizor | Scop | Locație |
|---|---|---|
| Vercel Inc. | Hosting, rețea edge și analitică prietenoasă cu confidențialitatea | Statele Unite / edge global |
| Resend, Inc. | Livrarea e-mailurilor tranzacționale pentru formularele site-ului web | Statele Unite |
| GitHub, Inc. | Găzduirea codului sursă și declanșatoare de deployment | Statele Unite |
| Namecheap, Inc. (Private Email) | Găzduirea căsuței poștale info@delionsoft.com — primește mesajele trimise prin formularele site-ului web | Statele Unite |
Datele proiectelor clienților sunt prelucrate în conformitate cu termenii fiecărui contract de colaborare și, acolo unde este necesar, cu un acord de prelucrare a datelor; acestea nu intră niciodată în sistemele acestui site web.
Ați găsit ceva? Spuneți-ne — vom lua măsuri în consecință
Încurajăm cercetarea de bună-credință în domeniul securității pe delionsoft.com și asupra produselor pe care le operăm. Raportați vulnerabilitățile suspectate la info@delionsoft.com sau prin intermediul datelor de contact din fișierul nostru security.txt.
Vă rugăm să includeți pașii necesari pentru reproducerea problemei și, acolo unde este relevant, URL-ul sau punctul final afectat. Confirmăm primirea rapoartelor în termen de 5 zile lucrătoare, vă ținem la curent cu progresul și menționăm cercetătorii care doresc să fie menționați odată cu lansarea unei soluții.
Testarea nu trebuie să afecteze serviciul pentru alți utilizatori, să acceseze sau să modifice date care nu vă aparțin, sau să implice inginerie socială, atacuri fizice sau atacuri de tip „denial of service”. Cercetarea efectuată cu bună-credință, în cadrul acestor reguli, nu va duce la acțiuni legale din partea noastră.
În aria de aplicare: delionsoft.com și subdomeniile sale; produsele pe care le operăm, inclusiv Imperecta — imperecta.com și implementările sale de pre-lansare (de exemplu, imperecta.pages.dev).
În afara ariei de aplicare: serviciile terțe pe care le folosim (găzduire, livrare e-mail, găzduire de cod); refuzul serviciului; ingineria socială; atacurile fizice; scanarea automată care degradează serviciul pentru alții.
Ce nu pretindem
DeLion Software nu deține în prezent certificări ISO/IEC 27001 sau SOC 2. Spunem acest lucru fără ocolișuri, deoarece insignele neverificate valorează mai puțin decât o pagină care vă spune exact ce facem. Fondatorul deține certificarea Cisco CCNA Cyber Ops și alte acreditări verificabile enumerate pe pagina „Despre noi” și urmează un program de masterat în securitatea sistemelor informatice.
Chestionare privind securitatea și due diligence
Echipele de achiziții sunt invitate să ne trimită chestionare pentru furnizori; le răspundem în scris și putem semna un acord de confidențialitate (NDA) și un acord privind prelucrarea datelor înainte de începerea colaborării.
Spuneți-ne ce aveți nevoie să construiți, să conectați sau să decideți.
Veți primi întrebări, o abordare și o estimare sinceră — direct de la persoana care va realiza lucrarea.