بنية الأمان وحدود إعداد التقارير وتوقعات الإفصاح المسؤول لموقع Lucius.
يؤدي التسليم الثابت، وعدم وجود حسابات ولا واجهة خلفية عامة إلى تقليل التعرض، ولكنه لا يلغي الحاجة إلى ممارسات أمنية دقيقة.
يحتوي إصدار الإنتاج على صفحات ثابتة وأصول يتم تسليمها من خلال Cloudflare. لا توجد قاعدة بيانات لموقع الويب، أو نظام مصادقة، أو تسجيل الخروج، أو بوابة المريض، أو الواجهة الخلفية لنموذج الاتصال العام في الإصدار الحالي.
تستخدم استجابات الإنتاج حماية نوع المحتوى، وقيود الإطارات، وعناصر التحكم المرجعية، وسياسة أمان المحتوى، وسياسة الأذونات التي تعمل على تعطيل إمكانات الجهاز غير الضرورية. يوفر Cloudflare تسليم TLS والتخزين المؤقت وعناصر التحكم في أمان حركة المرور.
يتجنب الموقع الحسابات ومعلومات المرضى والمدفوعات عبر الإنترنت ومتتبعات الإعلانات وقواعد بيانات النماذج. يتم تخزين تفضيلات اللغة محليًا. يؤدي تقليل المعلومات الشخصية المخزنة إلى تقليل عواقب اختراق طبقة التطبيق.
قد تبدأ المخاوف الأمنية من خلال مسار الاتصال حتى يتم نشر صندوق بريد أمان مخصص تم التحقق منه. قم بتضمين عنوان URL المتأثر والسلوك الملحوظ والتاريخ والمتصفح وخطوات النسخ الآمن. لا تقم بالوصول إلى البيانات الشخصية أو السرية أو بيانات المريض أو تنزيلها أو الاحتفاظ بها أو نقلها.
لا تقم بإجراء اختبار رفض الخدمة، أو المسح الآلي بكميات كبيرة، أو هجمات بيانات الاعتماد، أو الاستمرارية، أو نشر البرامج الضارة، أو الهندسة الاجتماعية، أو الاختبار ضد خدمات الجهات الخارجية. توقف عن الاختبار في حالة مواجهة معلومات حساسة وأبلغ عن المشكلة دون تضمين تلك المعلومات.
قد تطلب Lucius توضيحًا وإعادة إنتاج المشكلة وتحديد أولويات المعالجة وتنسيق توقيت الكشف. لا ينشئ هذا البيان برنامجًا لمكافأة الأخطاء أو التزامًا بالدفع أو ترخيصًا لاختبار الأنظمة خارج موقع Lucius العام.
