तकनीकी सुरक्षा नीति

पहले स्थानीय

मॉडल, स्मृति और स्वचालन स्वामी के कंप्यूटर पर रह सकते हैं। क्लाउड सेवाएँ वैकल्पिक घटक हैं, स्थानीय ऑपरेटिंग सिस्टम की स्वामी नहीं।

वेबसाइट और खातों के लिए उपाय

• एन्क्रिप्टेड कनेक्शन (TLS); सुरक्षित सत्र कुकीज़; डेटा बदलने वाले अनुरोधों के स्रोत की जाँच।
• पासवर्ड केवल हैश के रूप में संग्रहीत होते हैं और वेबसाइट के इंटरफ़ेस उन्हें कभी नहीं लौटाते।
• सत्र टोकन भी हैश के रूप में संग्रहीत होते हैं; साइन आउट करने और खाता हटाने से सक्रिय सत्र रद्द हो जाते हैं।
• एप्लिकेशन फ़ायरवॉल और हमारे इंफ्रास्ट्रक्चर प्रदाता की एंटी-बॉट जाँच से दुरुपयोग से सुरक्षा।
• प्रशासनिक अनुमतियाँ व्यावसायिक भूमिकाओं से अलग हैं और केवल स्पष्ट रूप से दी जाती हैं; अंतिम सक्रिय प्रशासक को हटाया नहीं जा सकता।
• डेटाबेस इंटरनेट से सीधे उपलब्ध नहीं है: केवल वेबसाइट का एप्लिकेशन उस तक पहुँचता है।
• संचालन लॉग हैश किए गए नेटवर्क फ़िंगरप्रिंट रखते हैं, सादे IP पते नहीं।
• बैकअप और संग्रहण अवधि हमारी आंतरिक प्रक्रियाओं का पालन करती हैं; लेखा रिकॉर्ड इतालवी कानून का पालन करते हैं।

कमज़ोरी की रिपोर्ट करना

हमारे कंप्यूटरों, सॉफ़्टवेयर या वेबसाइट में किसी कमज़ोरी की रिपोर्ट करने के लिए सुरक्षा पेज पर प्रकाशित प्रक्रिया का पालन करें: कमज़ोरी रिपोर्टिंग प्रक्रिया.

रिपोर्ट के लिए संपर्क: amministrazione@claryel.it

मशीन-पठनीय संपर्क (RFC 9116): /.well-known/security.txt

सुधार तैयार होने से पहले सार्वजनिक चैनलों में तकनीकी विवरण या एक्सप्लॉइट प्रकाशित न करें।

संबंधित दस्तावेज़

गोपनीयता नीति · सुरक्षा