Keselamatan & Pemprosesan Setempat

Cara tuntutan pemprosesan tempatan dikuatkuasakan dan bukannya ditegaskan, dan cara melaporkan kelemahan.

DRAFT — NOT REVIEWED OLEH A LAWYER. Dokumen ini disediakan sebagai titik permulaan untuk pemilik tapak. Ia bukan nasihat undang-undang, ia belum disemak oleh profesional yang berkelayakan, dan ia mungkin tidak memenuhi keperluan mana-mana bidang kuasa tertentu. Jangan bergantung padanya apa adanya.

Status dokumen ini

ToolAcre tersedia secara terbuka di https://toolacre.com/. Ia ialah tapak statik yang disampaikan melalui Cloudflare Pages; tiada pelayan aplikasi ToolAcre dalam laluan permintaan halaman.

Mengapa "diproses secara setempat" boleh disemak

Mana-mana tapak boleh mendakwa ia tidak memuat naik fail anda. Soalan berguna ialah sama ada anda boleh mengesahkannya, dan di sini anda boleh: buka alat pembangun pelayar anda, beralih ke panel rangkaian dan gunakan alat.

Sebelum sebarang pilihan, anda akan melihat permintaan keadaan ditolak untuk Analitis Google 4 dan bekas Pengurus Google Tag kosong. Permintaan pengukuran analitis daripada ToolAcre API mungkin muncul hanya selepas anda membenarkan analitis. Perkara yang tidak boleh dihantar oleh kod alat ToolAcre, di bawah sebarang tetapan persetujuan, ialah permintaan yang mengandungi fail anda, teks yang ditampal atau output yang dijana. Pengawal rangkaian automatik menyemak harta itu di seluruh aplikasi; ia tidak membuat janji bagi pihak Google tentang dalaman skrip Google.

Bagaimana ia dikuatkuasakan dalam pangkalan kod

Ujian automatik projek termasuk pengawal rangkaian yang gagal jika alat mencuba permintaan yang tidak sepatutnya dibuat.
Pembina data berstruktur enggan mengeluarkan penilaian, ulasan, harga atau kiraan penggunaan, jadi tiada isyarat kepercayaan yang direka boleh diperkenalkan secara tidak sengaja.
Imbasan pemegang tempat dijalankan dalam CI dan menyekat sebarang komitmen yang mengandungi pengecam pengiklanan atau analitik sebenar, kunci peribadi atau pautan profil peribadi.
Ketergantungan dihadkan kepada lesen permisif, dan penambahan disemak dan bukannya diandaikan.

Amaran yang jujur

Direct Media Downloader membuat permintaan rangkaian mengikut reka bentuk; itulah fungsinya, dan ia mengumumkan setiap satu.
Pemprosesan setempat bermakna kod alat ToolAcre tidak memuat naik fail atau teks yang anda berikan. Halaman berdaya analitis masih mengambil skrip Google yang didedahkan dalam Dasar Privasi. Pemprosesan setempat tidak melindungi anda daripada perisian hasad, sambungan yang terjejas, skrip lain yang anda izinkan atau seseorang yang mempunyai akses kepada skrin anda.
Mengalih keluar metadata imej bukan tanpa nama. Alat Privasi Metadata Imej menyatakan demikian pada halamannya sendiri.
Ini adalah utiliti pelayar, bukan produk keselamatan yang diaudit. Tiada yang telah menjalani audit keselamatan pihak ketiga dan dokumen ini tidak menuntut sebaliknya.

Melaporkan kelemahan

Isu pihak pelanggan adalah dalam skop dan dialu-alukan: skrip merentas tapak, pencemaran prototaip, kelemahan pergantungan, dan lebih-lebih lagi mana-mana kes di mana data meninggalkan pelayar apabila halaman mendakwa ia tidak.

Alat awam ialah aset Cloudflare Pages statik tanpa ToolAcre aplikasi API atau pangkalan data akaun dalam laluan permintaannya. Pekerja tepi yang berasingan mengendalikan ubah hala dan pemeriksaan kesihatan; laporan mengenai mana-mana permukaan adalah dalam skop.

Fail kenalan boleh dibaca mesin diterbitkan di /.well-known/security.txt.

Mel yang dihantar ke contact@toolacre.com dihantar. Ia dimajukan ke peti mel yang dipantau dan bukannya dijawab daripada alamat di domain ini, jadi balasan akan tiba dari tempat lain.

Tiada hadiah pepijat

Tiada program bounty dan tiada bajet ganjaran. Berkata begitu jelas adalah lebih adil daripada membiarkan penyelidik menemuinya selepas melakukan kerja.