डेटा संरक्षण और सुरक्षा अवलोकन

यह अवलोकन इस वेबसाइट के लिए हमारी वर्तमान सुरक्षा प्रथाओं और Epinova प्लेटफ़ॉर्म को नियंत्रित करने वाले सिद्धांतों का वर्णन करता है। Epinova फ़िलहाल किसी सुरक्षा प्रमाणन का दावा नहीं करता।

यह वेबसाइट

केवल HTTPS, HSTS के साथ, और एक प्रतिबंधात्मक कंटेंट सिक्योरिटी पॉलिसी।
फ़ॉर्म सबमिशन सर्वर पर सत्यापित होते हैं और CSRF टोकन, रेट लिमिटिंग और स्पैम नियंत्रणों से सुरक्षित होते हैं।
ईमेल प्रमाणीकृत SMTP के ज़रिए भेजा जाता है; क्रेडेंशियल सर्वर पर सार्वजनिक वेब डायरेक्टरी के बाहर संग्रहीत रहते हैं।
अपलोड की गई फ़ाइलें प्रकार और आकार से सीमित हैं, हमारे वेब सर्वर पर संग्रहीत नहीं होतीं, और केवल हमारी आंतरिक टीम के मेलबॉक्स में भेजी जाती हैं।
सहमति के बिना कोई तृतीय-पक्ष ट्रैकर लोड नहीं होता।

प्लेटफ़ॉर्म सिद्धांत (विकासाधीन)

भूमिका-आधारित, न्यूनतम-विशेषाधिकार पहुँच और ऑडिट लॉगिंग।
ट्रांज़िट में और संग्रहीत अवस्था में एन्क्रिप्शन।
हर साझेदार के साथ डेटा रेज़िडेंसी विकल्पों पर चर्चा।
किसी भी डेटा के प्रसंस्करण से पहले औपचारिक डेटा-साझाकरण समझौते।
उत्पादन उपयोग से पहले सुरक्षित विकास प्रथाएँ, डिपेंडेंसी निगरानी और स्वतंत्र सुरक्षा परीक्षण।

कमज़ोरी की सूचना देना

यदि आपको लगता है कि आपने इस वेबसाइट पर कोई सुरक्षा समस्या पाई है, तो कृपया हमें इसके माध्यम से बताएँ: संपर्क फ़ॉर्म और हम तुरंत उत्तर देंगे। [एक समर्पित सुरक्षा संपर्क /.well-known/security.txt पर प्रकाशित किया जाएगा।]