Sera
Muhtasari wa Ulinzi wa Data na Usalama
Ilisasishwa mwisho 16 Oktoba 2026
Rasimu - inategemea ukaguzi wa kisheria kabla ya kuchapishwa. Maandishi ndani ya mabano ya mraba yanaonyesha taarifa inayopaswa kuthibitishwa. Rasimu hii si ushauri wa kisheria.
Muhtasari huu unaeleza mazoea yetu ya sasa ya usalama kwa tovuti hii na kanuni zitakazosimamia jukwaa la Epinova. Epinova kwa sasa haidai kuwa na cheti chochote cha usalama.
Tovuti hii
- HTTPS pekee pamoja na HSTS, na Sera ya Usalama wa Maudhui yenye vikwazo.
- Fomu zinazowasilishwa huthibitishwa upande wa seva, na hulindwa kwa tokeni za CSRF, kudhibiti kiwango cha maombi na vidhibiti vya barua taka.
- Barua pepe hutumwa kupitia SMTP iliyothibitishwa; vitambulisho huhifadhiwa kwenye seva nje ya saraka ya wavuti ya umma.
- Faili zinazopakiwa zina mipaka ya aina na ukubwa, hazihifadhiwi kwenye seva yetu ya wavuti, na hutumwa tu kwenye sanduku la barua pepe la ndani la timu yetu.
- Hakuna vifuatiliaji vya wahusika wengine vinavyopakiwa bila idhini.
Kanuni za jukwaa (zinaandaliwa)
- Ufikiaji kulingana na majukumu kwa haki ndogo zaidi, pamoja na kumbukumbu za ukaguzi.
- Usimbaji fiche wakati wa kusafirishwa na wakati wa kuhifadhiwa.
- Chaguo za mahali data inapohifadhiwa hujadiliwa na kila mshirika.
- Makubaliano rasmi ya kushiriki data kabla ya data yoyote kuchakatwa.
- Mazoea salama ya uundaji, ufuatiliaji wa vitegemezi na majaribio huru ya usalama kabla ya matumizi ya uzalishaji.
Kuripoti udhaifu wa kiusalama
Ikiwa unaamini umepata tatizo la usalama kwenye tovuti hii, tafadhali tujulishe kupitia fomu ya mawasiliano na tutajibu haraka. [Mawasiliano maalum ya usalama yatachapishwa kwenye /.well-known/security.txt.]