ความปลอดภัยและการประมวลผลในท้องถิ่น
วิธีการบังคับใช้การเรียกร้องการประมวลผลในท้องถิ่นแทนที่จะยืนยัน และวิธีรายงานช่องโหว่
DRAFT — NOT REVIEWED โดย LAWYER เอกสารนี้จัดทำขึ้นเพื่อเป็นจุดเริ่มต้นสำหรับเจ้าของเว็บไซต์ ไม่ใช่คำแนะนำทางกฎหมาย ยังไม่ได้รับการตรวจสอบโดยผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสม และอาจไม่เป็นไปตามข้อกำหนดของเขตอำนาจศาลใดๆ โดยเฉพาะ อย่าพึ่งเหมือนเดิม
สถานะของเอกสารนี้
ToolAcre เผยแพร่ต่อสาธารณะที่ https://toolacre.com/. เป็นไซต์คงที่ที่ให้บริการผ่านเพจ Cloudflare ไม่มีแอปพลิเคชันเซิร์ฟเวอร์ ToolAcre ในเส้นทางคำขอเพจ
เหตุใดจึงตรวจสอบ "ประมวลผลในเครื่อง" ได้
ไซต์ใดก็ตามสามารถอ้างว่าไม่ได้อัปโหลดไฟล์ของคุณ คำถามที่มีประโยชน์คือคุณสามารถตรวจสอบได้หรือไม่ และคุณสามารถทำสิ่งนี้ได้: เปิดเครื่องมือสำหรับนักพัฒนาเบราว์เซอร์ของคุณ สลับไปที่แผงเครือข่าย และใช้เครื่องมือ
ก่อนตัวเลือกใดๆ คุณจะเห็นคำขอสถานะที่ถูกปฏิเสธสำหรับ Google Analytics 4 และคอนเทนเนอร์ Google Tag Manager ที่ว่างเปล่า คำขอวัดผล Analytics จาก ToolAcre ของ API อาจปรากฏหลังจากที่คุณอนุญาตการวิเคราะห์เท่านั้น รหัสเครื่องมือของ ToolAcre ใดที่ห้ามส่งภายใต้การตั้งค่าความยินยอมใดๆ คือคำขอที่มีไฟล์ของคุณ ข้อความที่วาง หรือเอาต์พุตที่สร้างขึ้น ยามเครือข่ายอัตโนมัติจะตรวจสอบคุณสมบัตินั้นทั่วทั้งแอปพลิเคชัน ไม่ได้ให้สัญญาในนามของ Google เกี่ยวกับสคริปต์ภายในของ Google
มีการบังคับใช้อย่างไรใน codebase
- การทดสอบอัตโนมัติของโปรเจ็กต์ประกอบด้วยการป้องกันเครือข่ายที่จะล้มเหลวหากเครื่องมือพยายามร้องขอที่ไม่ควรทำ
- เครื่องมือสร้างข้อมูลที่มีโครงสร้างปฏิเสธที่จะเผยแพร่การให้คะแนน บทวิจารณ์ ราคา หรือจำนวนการใช้งาน ดังนั้นจึงไม่มีสัญญาณความน่าเชื่อถือที่ปลอมแปลงเกิดขึ้นโดยไม่ได้ตั้งใจ
- การสแกนตัวยึดตำแหน่งทำงานใน CI และบล็อกการกระทำใดๆ ที่มีตัวระบุโฆษณาหรือการวิเคราะห์จริง คีย์ส่วนตัว หรือลิงก์โปรไฟล์ส่วนบุคคล
- การขึ้นต่อกันนั้นจำกัดอยู่เพียงสิทธิ์การใช้งานที่อนุญาต และส่วนเพิ่มเติมจะได้รับการตรวจสอบแทนที่จะสันนิษฐาน
คำเตือนที่ซื่อสัตย์
- Direct Media Downloader ทำการร้องขอเครือข่ายตามการออกแบบ นั่นคือหน้าที่ของมัน และมันประกาศทีละอย่าง
- การประมวลผลในเครื่องหมายความว่าโค้ดเครื่องมือของ ToolAcre ไม่ได้อัปโหลดไฟล์หรือข้อความที่คุณให้ไว้ หน้าที่เปิดใช้งานการวิเคราะห์ยังคงดึงสคริปต์ของ Google ที่เปิดเผยในนโยบายความเป็นส่วนตัว การประมวลผลในเครื่องไม่ได้ปกป้องคุณจากมัลแวร์ ส่วนขยายที่ถูกบุกรุก สคริปต์อื่นที่คุณยินยอม หรือบุคคลที่สามารถเข้าถึงหน้าจอของคุณได้
- การลบข้อมูลเมตาของรูปภาพไม่ถือเป็นการปกปิดตัวตน เครื่องมือความเป็นส่วนตัวของข้อมูลเมตาของรูปภาพระบุไว้ในหน้าของตัวเอง
- สิ่งเหล่านี้คือยูทิลิตี้เบราว์เซอร์ ไม่ใช่ผลิตภัณฑ์รักษาความปลอดภัยที่ได้รับการตรวจสอบ ไม่มีผู้ใดผ่านการตรวจสอบความปลอดภัยโดยบุคคลที่สาม และเอกสารนี้ไม่ได้อ้างสิทธิ์เป็นอย่างอื่น
การรายงานจุดอ่อน
ปัญหาฝั่งไคลเอ็นต์อยู่ในขอบเขตและยินดีต้อนรับ: การเขียนสคริปต์ข้ามไซต์ มลพิษต้นแบบ ช่องโหว่ในการพึ่งพา และเหนือสิ่งอื่นใด กรณีที่ข้อมูลออกจากเบราว์เซอร์เมื่อเพจอ้างว่าไม่ได้เป็นเช่นนั้น
เครื่องมือสาธารณะคือเนื้อหา Cloudflare Pages แบบคงที่โดยไม่มีแอปพลิเคชัน ToolAcre API หรือฐานข้อมูลบัญชีในเส้นทางคำขอ Edge Worker ที่แยกจากกันจัดการการเปลี่ยนเส้นทางและการตรวจสอบสภาพ รายงานเกี่ยวกับพื้นผิวทั้งสองนั้นอยู่ในขอบเขต
มีการเผยแพร่ไฟล์ข้อมูลติดต่อที่เครื่องอ่านได้ที่ /.well-known/security.txt.
จดหมายที่ส่งถึง contact@toolacre.com ถูกส่งไปแล้ว มันจะถูกส่งต่อไปยังกล่องจดหมายที่ได้รับการตรวจสอบแทนที่จะตอบจากที่อยู่ที่โดเมนนี้ ดังนั้นการตอบกลับจะมาถึงจากที่อื่น
ไม่มีค่าหัวแมลง
ไม่มีโปรแกรมค่าหัวและไม่มีงบประมาณรางวัล การพูดอย่างตรงไปตรงมานั้นยุติธรรมกว่าปล่อยให้นักวิจัยค้นพบมันหลังจากทำงานเสร็จแล้ว