Zaufanie
Oczekujemy od klientów, że będą traktować bezpieczeństwo poważnie, więc naszą stronę oceniamy według tych samych standardów. Poniżej opisujemy, jak jest zbudowana i jak można to sprawdzić.
Jak zbudowana jest ta strona
- Wyłącznie strony statyczne. Na serwerze nie ma bazy danych, systemu zarządzania treścią ani logowania.
- Żadnych plików cookie ani zewnętrznych narzędzi śledzących i analitycznych.
- Czcionki, style i skrypty są serwowane z naszej własnej domeny.
- Restrykcyjna polityka Content Security Policy pozwala uruchamiać wyłącznie nasz własny kod.
- Tylko HTTPS, z mechanizmem HTTP Strict Transport Security.
- Brak zależności od kodu firm trzecich: stronę generuje niewielki skrypt, który napisaliśmy sami.
Można to sprawdzić samodzielnie
- Nagłówki bezpieczeństwa securityheaders.com
- Konfiguracja TLS Qualys SSL Labs
- Bezpieczeństwo strony Mozilla Observatory
- Standardy WWW i poczty Internet.nl
Można też uruchomić nasz test bezpieczeństwa poczty dla angelforce.eu.
Zgłaszanie podatności
Jeśli znajdą Państwo problem bezpieczeństwa na angelforce.eu lub w jednym z naszych produktów, prosimy o wiadomość na adres info@angelforce.eu ze szczegółami i krokami pozwalającymi go odtworzyć.
Prosimy o rozsądny czas na usunięcie problemu przed jego ujawnieniem. Potwierdzimy otrzymanie zgłoszenia, będziemy informować o postępach i, jeśli Państwo sobie tego życzą, wymienimy Państwa jako autora zgłoszenia.
Nie podejmiemy kroków prawnych wobec badaczy, którzy działają w dobrej wierze, unikają naruszania prywatności i zakłócania działania usług oraz testują tylko to, co niezbędne do wykazania problemu.
Dane kontaktowe w formacie do odczytu maszynowego znajdują się w naszym pliku security.txt.
Jak powstają nasze artykuły
Nasze artykuły są przygotowywane z pomocą modeli AI, wyłącznie na podstawie publicznych, wiarygodnych źródeł, takich jak organizacje normalizacyjne, krajowe agencje cyberbezpieczeństwa i komunikaty producentów. Każde źródło jest wymienione pod artykułem.
Drugi model AI sprawdza każdy szkic względem tych źródeł, a członek naszego zespołu weryfikuje i zatwierdza każdy artykuł przed publikacją. Jeśli zauważą Państwo błąd, prosimy o wiadomość na adres info@angelforce.eu, a poprawimy go.