Bezpieczeństwo

Zgłoś problem

Jeśli znajdziesz problem z bezpieczeństwem na tej stronie lub w aplikacji Skribly, napisz na contact@skribly.pl. Napisz, gdzie występuje i jak go powtórzyć, i nie ujawniaj go, dopóki go nie naprawimy.

Nasze dane kontaktowe są też w standardowym pliku /.well-known/security.txt.

Kiedy testujesz

Nie sięgaj po cudze dane, nie przeciążaj strony i nie stosuj socjotechniki. Wystarczy krótki, ostrożny dowód.

Ta strona

Strona składa się ze statycznych plików. Nie ma formularzy ani kont, a jedyne pliki cookie pamiętają motyw i ustawienia dostępności, więc nie zapisuje o Tobie niczego na serwerze.

Wszystkie czcionki, obrazy i skrypty pochodzą z tej strony, a Content Security Policy blokuje całą resztę. Zależności są sprawdzane przy każdym wdrożeniu, a wdrożenie zatrzymuje się, jeśli audyt znajdzie problem.

Aplikacje

Aplikacje są w trakcie tworzenia, a ich repozytoria są prywatne. Skribly Tracker nadaje tokenom API te same role co ludziom i podpisuje webhooki. Skribly Agent i agent-skills zawierają audyty bezpieczeństwa, które możesz uruchomić na własnych projektach.