Безопасность
Безопасность и раскрытие уязвимостей
Правообладатель ПО: Общество с ограниченной ответственностью «Каннам». ИНН 2543020645, ОГРН 1132543001502. Реквизиты и подтверждающие документы.
Сообщение
Направьте версию, шаги и влияние на office@kannam.pro с темой «Уязвимость СОПКА.СОВЕТНИК».
Меры
- TLS;
- хеширование паролей;
- secure/httponly/samesite cookies;
- CSRF серверных форм;
- ролевой доступ;
- скрытие ключей провайдеров;
- контроль пути и размера файлов;
- журналы запросов и ошибок.
Дефолтные записи
Релиз 1.0.0 не создает администратора с известным паролем. Первый администратор создается явной CLI-командой.
Провайдер
Администратор оценивает договор, территорию обработки и допустимость передачи данных endpoint.