מרכז אבטחה

בדף זה מפורטים אמצעים שניתן לאמת בקוד ובהגדרות. אנחנו לא מבטיחים אבטחה מוחלטת, הצפנה מקצה לקצה או תקנים שלא אומתו.

הגנה בתעבורה

החיבור לשירות הציבורי מועבר ב-HTTPS.

האזורים הרגישים דורשים הזדהות, וההרשאות מוגבלות לפי תפקיד.

במסד הנתונים מופעלות מדיניויות Row-Level Security בטבלאות שנבדקו.

מפתחות שרת אינם אמורים להישלח לדפדפן או להישמר בקוד המקור.

ניתוב המודלים אוסר מודלים חינמיים בהקשרים רגישים שהוגדרו במערכת.

עמודי חשבון רגישים מוחזרים עם הנחיות no-store, וה-Service Worker מוגבל מלשמור ניווטים רגישים.

לפני השקה יש להשלים סקר הרשאות מלא, בדיקת שחזור, נוהל תגובה לאירוע ובדיקת חדירות בהתאם לרמת הסיכון.