الأمن والمعالجة المحلية
كيف يتم تنفيذ مطالبة المعالجة المحلية بدلاً من تأكيدها، وكيفية الإبلاغ عن الثغرة الأمنية.
DRAFT — NOT REVIEWED بواسطة LAWYER. تم إعداد هذه الوثيقة كنقطة انطلاق لمالك الموقع. إنها ليست نصيحة قانونية، ولم تتم مراجعتها من قبل متخصص مؤهل، وقد لا تلبي متطلبات أي ولاية قضائية معينة. لا تعتمد عليه كما هو.
حالة هذه الوثيقة
ToolAcre متاح للعامة على https://toolacre.com/. وهو موقع ثابت يتم تقديمه من خلال صفحات Cloudflare؛ لا يوجد خادم تطبيق ToolAcre في مسار طلب الصفحة.
لماذا يمكن التحقق من "المعالجة محليًا".
يمكن لأي موقع أن يدعي أنه لا يقوم بتحميل ملفاتك. والسؤال المفيد هو ما إذا كان بإمكانك التحقق من ذلك، وهنا يمكنك: فتح أدوات المطور في متصفحك، والتبديل إلى لوحة الشبكة، واستخدام إحدى الأدوات.
قبل أي خيار، ستشاهد طلبات حالة الرفض لبرنامج Google Analytics 4 وحاوية فارغة لإدارة العلامات من Google. قد تظهر طلبات قياس التحليلات من ToolAcre API فقط بعد السماح بالتحليلات. ما يجب ألا يرسله رمز أداة ToolAcre مطلقًا، تحت أي إعداد موافقة، هو طلب يحتوي على ملفك أو نص تم لصقه أو مخرجات تم إنشاؤها. يقوم حارس الشبكة الآلي بفحص تلك الخاصية عبر التطبيق؛ ولا تقدم وعودًا نيابةً عن Google بشأن الأجزاء الداخلية لنصوص Google النصية.
كيف يتم فرضه في قاعدة التعليمات البرمجية
- تشتمل الاختبارات الآلية للمشروع على حارس شبكة يفشل إذا حاولت إحدى الأدوات طلبًا لا ينبغي لها تقديمه.
- يرفض منشئو البيانات المنظمة إصدار التقييمات أو المراجعات أو الأسعار أو أعداد الاستخدام، لذلك لا يمكن تقديم أي إشارة ثقة ملفقة عن طريق الصدفة.
- يتم تشغيل فحص العنصر النائب في CI ويحظر أي التزام يحتوي على معرف إعلان أو تحليل حقيقي، أو مفتاح خاص، أو رابط ملف شخصي.
- تقتصر التبعيات على التراخيص المسموح بها، وتتم مراجعة الإضافات بدلاً من افتراضها.
التحذيرات الصادقة
- يقدم برنامج Direct Media Downloader طلبات الشبكة حسب التصميم؛ هذه هي وظيفتها، وهي تعلن عن كل واحد منها.
- تعني المعالجة المحلية أن كود أداة ToolAcre لا يقوم بتحميل الملف أو النص الذي تقدمه. لا تزال الصفحات التي تدعم التحليلات تجلب نصوص Google النصية التي تم الكشف عنها في سياسة الخصوصية. لا تحميك المعالجة المحلية من البرامج الضارة، أو الإضافات المخترقة، أو نص برمجي آخر وافقت عليه، أو أي شخص لديه حق الوصول إلى شاشتك.
- إزالة البيانات الوصفية للصورة ليست إخفاء الهوية. تقول أداة خصوصية البيانات الوصفية للصورة ذلك على صفحاتها الخاصة.
- هذه هي أدوات مساعدة للمتصفح، وليست منتجات أمنية مدققة. لم يخضع أي منها لتدقيق أمني من طرف ثالث، ولا تدعي هذه الوثيقة خلاف ذلك.
الإبلاغ عن ثغرة أمنية
المشكلات من جانب العميل موجودة في نطاقها ومرحب بها: البرمجة النصية عبر المواقع، وتلوث النماذج الأولية، ونقاط ضعف التبعية، وقبل كل شيء أي حالة تترك فيها البيانات المتصفح عندما تدعي الصفحة أنها لا تخرج منها.
الأدوات العامة هي أصول صفحات Cloudflare ثابتة بدون تطبيق ToolAcre API أو قاعدة بيانات الحساب في مسار الطلب الخاص بها. يتعامل عامل الحافة المنفصلة مع عمليات إعادة التوجيه والفحوصات الصحية؛ التقارير حول أي من السطحين موجودة في النطاق.
تم نشر ملف جهة اتصال يمكن قراءته آليًا على /.well-known/security.txt.
يتم تسليم البريد المرسل إلى contact@toolacre.com. تتم إعادة توجيهه إلى صندوق بريد مراقب بدلاً من الرد عليه من عنوان في هذا المجال، لذلك سيصل الرد من مكان آخر.
لا مكافأة علة
لا يوجد برنامج مكافآت ولا ميزانية مكافآت. إن قول ذلك بوضوح أكثر إنصافًا من ترك الباحث يكتشفه بعد القيام بالعمل.