Bảo mật & Xử lý cục bộ

Trạng thái của tài liệu này

ToolAcre được cung cấp công khai tại https://toolacre.com/. Đây là một trang web tĩnh được cung cấp thông qua Trang Cloudflare; không có máy chủ ứng dụng ToolAcre trong đường dẫn yêu cầu trang.

Tại sao có thể kiểm tra "được xử lý cục bộ"

Bất kỳ trang web nào cũng có thể khẳng định nó không tải lên các tệp của bạn. Câu hỏi hữu ích là liệu bạn có thể xác minh nó hay không và tại đây bạn có thể: mở công cụ dành cho nhà phát triển của trình duyệt, chuyển sang bảng điều khiển mạng và sử dụng một công cụ.

Trước bất kỳ lựa chọn nào, bạn sẽ thấy các yêu cầu có trạng thái bị từ chối đối với Google Analytics 4 và vùng chứa Trình quản lý thẻ của Google trống. Yêu cầu đo lường phân tích từ API của ToolAcre chỉ có thể xuất hiện sau khi bạn cho phép phân tích. Mã công cụ của ToolAcre không bao giờ được gửi, trong bất kỳ cài đặt chấp thuận nào, là yêu cầu chứa tệp, văn bản đã dán hoặc kết quả đầu ra được tạo của bạn. Bộ bảo vệ mạng tự động kiểm tra thuộc tính đó trên ứng dụng; nó không thay mặt Google đưa ra lời hứa về nội dung bên trong các tập lệnh của Google.

Cách nó được thực thi trong cơ sở mã

• Các thử nghiệm tự động của dự án bao gồm một bộ bảo vệ mạng sẽ không thành công nếu một công cụ cố gắng thực hiện một yêu cầu mà lẽ ra nó không thực hiện được.
• Các nhà xây dựng dữ liệu có cấu trúc từ chối đưa ra xếp hạng, đánh giá, giá cả hoặc số lượng sử dụng, do đó không thể vô tình đưa ra tín hiệu tin cậy giả tạo.
• Quá trình quét giữ chỗ chạy trong CI và chặn mọi cam kết chứa mã nhận dạng phân tích hoặc quảng cáo thực, khóa riêng tư hoặc liên kết hồ sơ cá nhân.
• Các phần phụ thuộc bị hạn chế đối với các giấy phép cho phép và các phần bổ sung được xem xét thay vì giả định.

Những lời cảnh báo trung thực

• Direct Media Downloader thực hiện các yêu cầu mạng theo thiết kế; đó là chức năng của nó và nó thông báo từng chức năng.
• Xử lý cục bộ có nghĩa là mã công cụ của ToolAcre không tải lên tệp hoặc văn bản bạn cung cấp. Các trang hỗ trợ Analytics vẫn tìm nạp các tập lệnh Google được nêu trong Chính sách quyền riêng tư. Quá trình xử lý cục bộ không bảo vệ bạn khỏi phần mềm độc hại, tiện ích mở rộng bị xâm phạm, tập lệnh khác mà bạn đã đồng ý hoặc ai đó có quyền truy cập vào màn hình của bạn.
• Xóa siêu dữ liệu hình ảnh không phải là ẩn danh. Công cụ quyền riêng tư siêu dữ liệu hình ảnh nói như vậy trên các trang riêng của mình.
• Đây là những tiện ích trình duyệt, không phải sản phẩm bảo mật đã được kiểm tra. Không có tài liệu nào đã trải qua kiểm tra bảo mật của bên thứ ba và tài liệu này không yêu cầu khác.

Báo cáo lỗ hổng

Các vấn đề phía khách hàng nằm trong phạm vi và được hoan nghênh: tập lệnh chéo trang, ô nhiễm nguyên mẫu, lỗ hổng phụ thuộc và trên hết là mọi trường hợp dữ liệu rời khỏi trình duyệt khi một trang xác nhận là không.

Các công cụ công khai là nội dung Trang Cloudflare tĩnh không có ứng dụng ToolAcre API hoặc cơ sở dữ liệu tài khoản trong đường dẫn yêu cầu của chúng. Edge Worker riêng biệt xử lý các chuyển hướng và kiểm tra tình trạng; báo cáo về một trong hai bề mặt đều nằm trong phạm vi.

Tệp liên hệ có thể đọc được bằng máy được xuất bản tại /.well-known/security.txt.

Thư gửi tới contact@toolacre.com đã được gửi. Nó được chuyển tiếp đến một hộp thư được giám sát thay vì được trả lời từ một địa chỉ trong miền này, do đó thư trả lời sẽ đến từ một nơi khác.

Không có tiền thưởng lỗi

Không có chương trình tiền thưởng và không có ngân sách khen thưởng. Nói thẳng như vậy thì công bằng hơn là để người nghiên cứu sau khi làm xong việc mới khám phá ra.

Các chính sách khác

• Chính sách quyền riêng tư
• Điều khoản sử dụng
• Chính sách cookie