Безопасность и раскрытие уязвимостей

Сообщение

Направьте версию, шаги и влияние на office@kannam.pro с темой «Уязвимость СОПКА.Опричник». Не включайте реальные ПДн.

Меры

• TLS;
• сессионная аутентификация и CSRF;
• изоляция по user_id;
• внутренняя сеть для БД и анализатора;
• секреты вне дистрибутива;
• журналирование контейнеров.

Криптография

Собственные алгоритмы не реализуются. Используются стандартные библиотеки HTTPS и хеширования паролей. Сертификационный статус не заявляется.