सुरक्षा एवं स्थानीय प्रसंस्करण
स्थानीय-प्रसंस्करण दावे को दावे के बजाय कैसे लागू किया जाता है, और भेद्यता की रिपोर्ट कैसे की जाती है।
DRAFT — NOT REVIEWED ए द्वारा LAWYER. यह दस्तावेज़ साइट स्वामी के लिए शुरुआती बिंदु के रूप में तैयार किया गया था। यह कानूनी सलाह नहीं है, इसकी समीक्षा किसी योग्य पेशेवर द्वारा नहीं की गई है, और यह किसी विशेष क्षेत्राधिकार की आवश्यकताओं को पूरा नहीं कर सकता है। इस पर ऐसे ही निर्भर न रहें.
इस दस्तावेज़ की स्थिति
ToolAcre सार्वजनिक रूप से https://toolacre.com/. पर उपलब्ध है यह एक स्थिर साइट है जो क्लाउडफ्लेयर पेजों के माध्यम से प्रदान की जाती है; पेज अनुरोध पथ में कोई ToolAcre एप्लिकेशन सर्वर नहीं है।
क्यों "स्थानीय रूप से संसाधित" जांच योग्य है
कोई भी साइट यह दावा कर सकती है कि वह आपकी फ़ाइलें अपलोड नहीं करती है। उपयोगी प्रश्न यह है कि क्या आप इसे सत्यापित कर सकते हैं, और यहां आप यह कर सकते हैं: अपने ब्राउज़र के डेवलपर टूल खोलें, नेटवर्क पैनल पर स्विच करें, और एक टूल का उपयोग करें।
किसी भी विकल्प से पहले आपको Google Analytics 4 के लिए अस्वीकृत-स्थिति अनुरोध और एक खाली Google टैग प्रबंधक कंटेनर दिखाई देगा। ToolAcre के API से एनालिटिक्स मापन अनुरोध आपके द्वारा एनालिटिक्स की अनुमति देने के बाद ही दिखाई दे सकते हैं। किसी भी सहमति सेटिंग के तहत ToolAcre के टूल कोड को कभी भी नहीं भेजना चाहिए, वह एक अनुरोध है जिसमें आपकी फ़ाइल, चिपकाया गया टेक्स्ट या जेनरेट किया गया आउटपुट शामिल होता है। स्वचालित नेटवर्क गार्ड पूरे एप्लिकेशन में उस संपत्ति की जाँच करता है; यह Google की स्क्रिप्ट के आंतरिक भाग के बारे में Google की ओर से कोई वादा नहीं करता है।
इसे कोडबेस में कैसे लागू किया जाता है
- परियोजना के स्वचालित परीक्षणों में एक नेटवर्क गार्ड शामिल होता है जो विफल हो जाता है यदि कोई टूल उस अनुरोध का प्रयास करता है जो उसे नहीं करना चाहिए।
- संरचित-डेटा निर्माता रेटिंग, समीक्षा, मूल्य या उपयोग गणना जारी करने से इनकार करते हैं, इसलिए कोई भी मनगढ़ंत विश्वास संकेत दुर्घटना से पेश नहीं किया जा सकता है।
- एक प्लेसहोल्डर स्कैन CI में चलता है और वास्तविक विज्ञापन या एनालिटिक्स पहचानकर्ता, एक निजी कुंजी, या एक व्यक्तिगत प्रोफ़ाइल लिंक वाले किसी भी कमिट को ब्लॉक कर देता है।
- निर्भरताएँ अनुमेय लाइसेंसों तक ही सीमित हैं, और परिवर्धन की समीक्षा की जाती है बजाय अनुमान लगाने के।
ईमानदार चेतावनी
- डायरेक्ट मीडिया डाउनलोडर डिज़ाइन द्वारा नेटवर्क अनुरोध करता है; यही इसका कार्य है, और यह हर एक की घोषणा करता है।
- स्थानीय प्रसंस्करण का अर्थ है ToolAcre का टूल कोड आपके द्वारा प्रदान की गई फ़ाइल या टेक्स्ट को अपलोड नहीं करता है। एनालिटिक्स-सक्षम पेज अभी भी गोपनीयता नीति में बताई गई Google स्क्रिप्ट लाते हैं। स्थानीय प्रसंस्करण आपको मैलवेयर, एक समझौता किए गए एक्सटेंशन, किसी अन्य स्क्रिप्ट जिसके लिए आपने सहमति दी है, या आपकी स्क्रीन तक पहुंच रखने वाले किसी व्यक्ति से नहीं बचाता है।
- छवि मेटाडेटा को हटाना गुमनामी नहीं है। इमेज मेटाडेटा गोपनीयता टूल अपने पेजों पर ऐसा कहता है।
- ये ब्राउज़र उपयोगिताएँ हैं, ऑडिटेड सुरक्षा उत्पाद नहीं। किसी ने भी तृतीय-पक्ष सुरक्षा ऑडिट नहीं कराया है, और यह दस्तावेज़ अन्यथा दावा नहीं करता है।
किसी भेद्यता की रिपोर्ट करना
क्लाइंट-साइड मुद्दे दायरे में हैं और स्वागत योग्य हैं: क्रॉस-साइट स्क्रिप्टिंग, प्रोटोटाइप प्रदूषण, निर्भरता कमजोरियां, और सबसे ऊपर कोई भी मामला जहां डेटा ब्राउज़र छोड़ देता है जब कोई पेज दावा करता है कि ऐसा नहीं होता है।
सार्वजनिक टूल स्थिर क्लाउडफ्लेयर पेज संपत्तियां हैं जिनके अनुरोध पथ में कोई ToolAcre एप्लिकेशन API या खाता डेटाबेस नहीं है। अलग एज वर्कर रीडायरेक्ट और स्वास्थ्य जांच को संभालता है; किसी भी सतह के बारे में रिपोर्ट दायरे में हैं।
एक मशीन-पठनीय संपर्क फ़ाइल /.well-known/security.txt. पर प्रकाशित की गई है
contact@toolacre.com को भेजा गया मेल डिलीवर हो गया है। इसे इस डोमेन के किसी पते से उत्तर देने के बजाय मॉनिटर किए गए मेलबॉक्स में अग्रेषित किया जाता है, इसलिए उत्तर कहीं और से आएगा।
कोई बग बाउंटी नहीं
कोई इनाम कार्यक्रम नहीं है और कोई इनाम बजट नहीं है। ऐसा स्पष्ट रूप से कहना किसी शोधकर्ता को कार्य करने के बाद उसे खोजने के लिए छोड़ देने से अधिक उचित है।