セキュリティ

整っていること

通信はすべて暗号化されています（HTTPS。証明書は自動で更新）。

サーバーはSSH鍵のみを受け付け、セキュリティ更新を自動で適用し、ウェブ用のポート以外は開いていません。データベースとキャッシュにはインターネットから到達できません。

アプリは行の操作しかできないロールでデータベースに接続し、監査ログは書き込みのみで変更できません。

秘密情報は環境変数にのみ置かれ、欠けていればアプリは起動しません。

暗号化したバックアップを毎晩、ホスティング事業者の外にある別の場所へ送り、復元は毎月リハーサルしています。

管理者は二要素でサインインし、管理者の操作はすべて理由とともに記録されます。

脆弱性を見つけたら

下記のアドレスに連絡してください。何を見つけ、どう確認できるかを教えてください。概念実証は歓迎しますが、他人のデータへのアクセスはしないでください。実際のアカウントで試したり、サービスを妨げたりしないでください。

security@ekimeet.com

機械可読: /.well-known/security.txt

その後の流れ

3営業日以内に返答し、修正の間も状況を共有し、希望があればお名前を掲載します。このページに沿った善意の調査に対して法的措置はとりません。