Saugumo Užtikrinimas

Jūsų duomenų saugumas ir privatumas yra mūsų prioritetas.

1. Srauto apsauga ir infrastruktūra (Cloudflare & Traefik)

Siekiant užtikrinti maksimalų platformos pasiekiamumą ir apsaugą nuo išorinių grėsmių, naudojame kelių lygmenų tinklo filtrus:

  • Apsauga nuo DDoS atakų: Visas „OrbiGrow“ srautas yra nukreipiamas per Cloudflare tinklą, kuris realiu laiku identifikuoja ir blokuoja kenkėjiškus botus, automatizuotus skenerius bei paslaugos trikdymo (DDoS) atakas dar prieš jiems pasiekiant mūsų serverius.

  • Izoliuota aplinka: Platformos komponentai veikia izoliuotuose Docker konteineriuose, kuriuos valdo profesionalus atvirkštinis proksis (Traefik). Tai užtikrina, kad sistemos procesai būtų griežtai atskirti vieni nuo kitų.

2. Griežčiausi šifravimo standartai (SSL/TLS A klasė)

Visi duomenys, keliaujantys tarp vartotojo naršyklės ir „OrbiGrow“ serverių, yra pilnai užšifruoti:

  • Moderniausi protokolai: Palaikome tik saugius TLS 1.2 ir TLS 1.3 šifravimo protokolus. Senus ir pažeidžiamus standartus (TLS 1.0 ir 1.1) esame visiškai išjungę.

  • HSTS apsauga: Naudojame HTTP Strict Transport Security (HSTS) su maksimalia 1 metų trukme, įskaitant subdomenų apsaugą ir pasirengimą „Preload“ sąrašams. Tai neleidžia naršyklėms jungtis prie mūsų svetainės nesaugiu HTTP būdu.

  • Nepriklausomų auditorių „Qualys SSL Labs“ vertinimu, „OrbiGrow“ infrastruktūros šifravimas atitinka aukščiausią A klasės saugumo standartą.

3. Apsauga nuo aplikacijos lygio atakų (OWASP)

Kurdami „OrbiGrow“ programinį kodą, vadovaujamės OWASP (Open Web Application Security Project) gairėmis, skirtomis apsisaugoti nuo populiariausių internetinių grėsmių:

  • Turinio saugumo politika (CSP): Serveryje sukonfigūruota griežta Content-Security-Policy užtikrina, kad naršyklėje būtų vykdomas tik autorizuotas kodas, o tai visiškai neutralizuoja XSS (Cross-Site Scripting) atakas.

  • Saugi sesijų komunikacija: Visi sistemos generuojami slapukai (įskaitant sesijos ID ir CSRF žetonus) yra apsaugoti HttpOnly ir Secure vėliavėlėmis. Joks išorinis JavaScript kodas negali jų pasiekti ar pavogti.

  • Prietaisų teisių ribojimas: Naudojame griežtą Permissions-Policy, kuri techniškai blokuoja bet kokią galimybę aplikacijai savavališkai pasiekti jūsų įrenginio kamerą, mikrofoną ar vietovės duomenis.

4. Autentifikacija ir prieigos kontrolė

  • Saugus prisijungimas: Prisijungimui prie platformos integruojame patikimus pramonės sprendimus (įskaitant „Microsoft“ OAuth autentifikaciją), užtikrinančius, kad vartotojų tapatybė būtų tikrinama per saugius išorinius tiekėjus.

  • Automatinis sesijų užbaigimas: Siekiant apsaugoti duomenis nuo fizinės prieigos grėsmių (pavyzdžiui, palikus neužrakintą kompiuterį darbo vietoje), neaktyvių vartotojų sesijos yra automatiškai užveriamos po tam tikro laiko.