1. Galvenie kontroles pasākumi
- Supabase autentifikācija un datubāzes Row Level Security / tenant izolācija;
- servera RPC ar lomu un pašapkalpošanās robežām sensitīvām darbībām;
- atkārtota autentifikācija juridisko, bankas, e-pasta un privātuma darbību gadījumos, kur tā nepieciešama;
- audita žurnāli administratīvām un sensitīvām izmaiņām;
- HTTPS, HSTS, CSP, frame, referrer un permissions drošības galvenes;
- parakstu vai slepenu atslēgu pārbaudes webhook pieprasījumiem;
- notification/cron/webhook kļūmju uzraudzība un platformas incidentu reģistrs;
- princips neglabāt secrets repozitorijā un izmantot servera vides mainīgos.
2. Lietotāja atbildība
Lietotājam jāizmanto unikāla parole, jāaizsargā e-pasta konts un ierīce, nedrīkst dalīties ar piekļuves datiem un jāpiešķir komandas lomas tikai personām, kam tās nepieciešamas. Par aizdomīgu konta darbību jāziņo nekavējoties.
3. Drošības ziņošana
Par ievainojamību vai drošības incidentu rakstiet info@felysha.com. Neiekļaujiet e-pastā nevajadzīgus klientu personas datus un publiski neizplatiet izmantojamu ievainojamības informāciju pirms koordinētas novēršanas.