უსაფრთხოება

როგორ არის დაცული საიტი

• მხოლოდ დაშიფრული კავშირი. HTTPS სავალდებულოა, HTTP Strict Transport Security-ით (HSTS).
• მკაცრი Content Security Policy. შესრულება მხოლოდ ამ საიტის საკუთარ სკრიპტებს შეუძლია. ჩაშენებული კოდი დაბლოკილია, გარდა ერთი პატარა სკრიპტისა, რომელიც SHA-256 ჰეშით არის ნებადართული. სხვა საიტებს ამ გვერდების ფრეიმში ჩასმა არ შეუძლიათ.
• სხვა კომპანიების კონტენტის გარეშე. შრიფტები, სკრიპტები და სურათები ამავე საიტიდან მიეწოდება.
• ანგარიშების გარეშე. არ არსებობს ლოგინები ან პაროლები, რომელთა მოპარვაც შეიძლება.
• ფრთხილი ატვირთვა. მიიღება მხოლოდ ამავე საიტიდან გამოგზავნილი მოთხოვნები, ზომისა და სიხშირის შეზღუდვით. სუბტიტრების ფაილი უნდა იყოს UTF-8 ტექსტი SRT ან WebVTT ფორმატში. ის მუშავდება და ხელახლა იწერება როგორც უბრალო ტექსტი, ინახება პარამეტრიზებული მოთხოვნებით და არავის მიეწოდება, სანამ შემმოწმებელი არ შეამოწმებს.
• მონაცემების მინიმიზაცია. IP-მისამართები არ ინახება, გამოგზავნილი ინფორმაცია კი ავტომატურად იშლება 12 თვის შემდეგ. კონფიდენციალურობა
• ლოკალური ინსტრუმენტები. შემმოწმებელი და გადამყვანი თქვენს ბრაუზერში მუშაობს, ამიტომ შესამოწმებელი ფაილები სერვერამდე არ აღწევს.

დაუცველობის შეტყობინება

თუ უსაფრთხოების პრობლემას აღმოაჩენთ, დაწერეთ მისამართზე translation@foundation.ge, თემით „Security“, და მიუთითეთ მისი გამეორების ნაბიჯები. საკონტაქტო ინფორმაცია ასევე გამოქვეყნებულია security.txt-ში.

შემოწმებისას, გთხოვთ:

• არ შეხვიდეთ სხვა ადამიანების გამოგზავნილ მასალაზე, არ შეცვალოთ და არ წაშალოთ ის
• არ შეაფერხოთ საიტის მუშაობა, მაგალითად, DoS-შეტევით ან მასობრივი ავტომატური სკანირებით
• პრობლემის გამოქვეყნებამდე მის გამოსწორებას გონივრული დრო დაუთმოთ

კეთილსინდისიერი კვლევა, რომელიც ამ წესებს იცავს, მისასალმებელია.