Siguria

Çfarë mbrohet në kod

• API-ja qytetare refuzon numra telefoni, OTP dhe identifikues qytetarë.
• Verifikimi, pjesëmarrja dhe administrimi përdorin kufij të veçantë të dhënash.
• Votat përdorin shenja të kufizuara për propozim për të ndaluar përsëritjen.
• Administrimi kërkon akses të veçantë dhe krijon gjurmë auditimi.
• Testet skanojnë payload-et, databazat dhe log-et për fusha të ndaluara.

Çfarë nuk garantohet ende

Beta nuk ka ende protokoll kredencialesh të miratuar nga kriptograf i pavarur, operator të jashtëm të lëshuesit dhe relay të pavarur. Një pajisje e komprometuar, analiza e stilit të shkrimit ose bashkëpunimi i disa operatorëve mund të krijojë rreziqe jashtë mbrojtjeve të aplikacionit.

Raporto një problem

Dërgo një përshkrim te [email protected]. Mos përfshi numra telefoni, OTP, dëshmi ose të dhëna personale të pjesëmarrësve. Problemet që rrezikojnë njerëzit trajtohen para publikimit të detajeve.

Nëse ndodh një incident

Prurjet e prekura ndalohen, çelësat rrotullohen, kufijtë kontrollohen dhe njoftimi publik përshkruan çfarë ndodhi, çfarë të dhënash mund të jenë prekur dhe çfarë duhet të bëjnë pjesëmarrësit.