Güven beyanları bir durum taşır.

Kurumsal web sitesi

Asgari düzeyde kamuya açık veri yüzeyi.

• İletim güvenliği

  Dağıtım yapılandırması

  Caddy, arctelix.com ve www.arctelix.com için Let's Encrypt sertifikalarını yönetir; HTTP istekleri HTTPS'ye yönlendirilir.

• Güvenlik başlıkları

  Uygulandı

  Content Security Policy, HSTS, çerçeve engelleme, MIME türü koruması, yönlendiren ve izin politikaları her yanıtta ayarlanır.

• Herkese açık yükleme, ziyaretçi hesabı veya izleme yok

  Uygulandı

  Herkese açık kurumsal sitede dosya yükleme, ziyaretçi hesabı, analitik işaretçisi veya pazarlama pikseli bulunmaz. Özel operasyon paneli yalnız yetkili yöneticilere açıktır.

• İletişim formu kontrolleri

  Uygulandı

  Aynı kaynak ve CSRF kontrolleri, sunucu tarafı doğrulama, gövde boyutu ve hız sınırları, bal küpü alanı, mesaj içeriğinin günlüğe kaydedilmemesi.

• Mesaj teslimatı

  Gelen kutusu aktif · SMTP bekliyor

  Şifreli operasyon gelen kutusu, e-posta teslimi olmasa da doğrulanmış talepleri saklar. Doğrulanmış posta kutusu bağlanana kadar SMTP bildirimi ve yanıt özelliği kapalı kalır.

Altyapı

Almanya'da barındırma, İsviçre'de veri yerleşimi anlamına gelmez.

Kayıtlı merkez

Luzern, İsviçre

Üretim sunucusu

Hetzner, Falkenstein, Almanya

DNS ve TLS

IONOS yetkili DNS · Caddy · Let's Encrypt

Konteyner

Root olmayan kullanıcı, salt okunur dosya sistemi, sağlık kontrolleri

Uygulama hız sınırı

İstemci başına 15 dakikada 5 istek

Sunucu ağ sınırı

UFW ile yalnız SSH, HTTP ve HTTPS erişimi

Şirket uygulamaları

Kanıt ortaya konmadan geniş kapsamlı garanti yok.

• Müşteri verilerinin işlenmesi

  Proje bazında

  İşleme konumları, alt veri işleyenler ve saklama süreleri her proje için yazılı bir veri işleme sözleşmesinde kararlaştırılır.

• Yedekleme ve kurtarma

  Uygulama aşamasında

  Dağıtım kılavuzu mevcuttur; üretim hedefleri ve geri yükleme testleri için atanmış bir sorumlu gerekir.

• Sertifikasyonlar

  İddia edilmiyor

  ISO, SOC veya başka bir sertifikasyon iddia edilmemektedir. Gelecekteki herhangi bir denetim sonucu, kapsamı ve tarihiyle birlikte yayımlanacaktır.

• Model eğitiminde kullanım

  İnceleme aşamasında

  Teknik kontroller ve sağlayıcı sözleşmeleri doğrulanana kadar kamuya açık bir “eğitimde kullanılmaz” taahhüdü verilmemektedir.

Güvenlik bildirimleri

Sorumlu açıklama kanalı için hâlâ doğrulanmış bir adres gerekiyor.

Güvenlik iletişimi

Doğrulama bekliyor