Ez az oldal röviden összefoglalja, hogyan gondolkodom a milanrendes.com biztonságáról, és mit tehetsz, ha problémát találsz. Nem marketingoldal: nem ígérek abszolút, számszerűsített biztonsági garanciát, mert ilyet felelősen senki nem tud vállalni — a lentebbi állítások helyett a nyilvánosan olvasható forráskód és a tesztelhető viselkedés adja a valós alapot.
A weboldal a tervezés fázisától kezdve biztonság-tudatos megközelítéssel készült: minden szerverre beérkező adatot megbízhatatlanként kezelek, a szerveroldali validáció sosem hagyatkozik a böngészőre, és a projekt szerkezete úgy van felépítve, hogy a konfiguráció, a naplók és a forráskód soha ne legyenek közvetlenül elérhetők a nyilvános weben keresztül.
A konkrét, technikai részletek — CSRF-védelem, session-kezelés, biztonsági fejlécek, rate limiting, hibakezelés — a nyilvánosan elérhető forráskódban is követhetők, nem csak ezen az oldalon vannak kijelentve.
A szerver, a hosting, az adatbázis (ha van), a tűzfal, illetve bármilyen belső infrastruktúra-részlet nem nyilvános információ — ennek közzététele csak a támadási felületet növelné, biztonsági előnyt nem adna. Ha technikai érdeklődésből keresel részleteket, a security.txt és az integritás-oldal a nyilvánosan vállalható szintet mutatja.
Ha biztonsági problémát találsz ezen a weboldalon, örülök, ha jelzed. Néhány dolgot fontos tudni előre:
Elérhetőség: lásd a security.txt fájlt, vagy írj a kapcsolati űrlapon keresztül.
security.txt Release integritás Adatvédelmi tájékoztató
← Vissza a főoldalra