নিরাপত্তা স্থাপত্য, রিপোর্টিং সীমানা এবং Lucius ওয়েবসাইটের জন্য দায়িত্বশীল প্রকাশের প্রত্যাশা।
স্ট্যাটিক ডেলিভারি, কোনও অ্যাকাউন্ট নেই এবং কোনও সাধারণ ব্যাকএন্ড এক্সপোজার হ্রাস করে, তবে সতর্ক সুরক্ষা অনুশীলনের প্রয়োজনকে সরিয়ে দেয় না।
প্রোডাকশন বিল্ডে Cloudflare এর মাধ্যমে বিতরণ করা স্ট্যাটিক পৃষ্ঠা এবং সম্পদ রয়েছে। বর্তমান রিলিজে কোনো ওয়েবসাইট ডাটাবেস, প্রমাণীকরণ সিস্টেম, চেকআউট, রোগীর পোর্টাল বা সাধারণ যোগাযোগ-ফর্ম ব্যাকএন্ড নেই।
উত্পাদন প্রতিক্রিয়াগুলি সামগ্রী-প্রকার সুরক্ষা, ফ্রেমিং বিধিনিষেধ, রেফারার নিয়ন্ত্রণ, একটি সামগ্রী সুরক্ষা নীতি এবং একটি অনুমতি নীতি ব্যবহার করে যা অপ্রয়োজনীয় ডিভাইস ক্ষমতাগুলিকে অক্ষম করে৷ Cloudflare TLS ডেলিভারি, এজ ক্যাশিং এবং ট্রাফিক নিরাপত্তা নিয়ন্ত্রণ প্রদান করে।
সাইটটি অ্যাকাউন্ট, রোগীর তথ্য, অনলাইন পেমেন্ট, বিজ্ঞাপন ট্র্যাকার এবং ফর্ম ডেটাবেস এড়িয়ে যায়। ভাষা পছন্দ স্থানীয়ভাবে সংরক্ষণ করা হয়. সংরক্ষিত ব্যক্তিগত তথ্য হ্রাস করা অ্যাপ্লিকেশন-স্তর আপস-এর পরিণতি হ্রাস করে।
একটি যাচাইকৃত ডেডিকেটেড নিরাপত্তা মেলবক্স প্রকাশিত না হওয়া পর্যন্ত নিরাপত্তা উদ্বেগ যোগাযোগ রুটের মাধ্যমে শুরু করা যেতে পারে। প্রভাবিত URL, পর্যবেক্ষণ আচরণ, তারিখ, ব্রাউজার এবং নিরাপদ প্রজনন পদক্ষেপ অন্তর্ভুক্ত করুন। ব্যক্তিগত, গোপনীয় বা রোগীর ডেটা অ্যাক্সেস, ডাউনলোড, ধরে রাখতে বা প্রেরণ করবেন না।
ডিনায়াল-অফ-সার্ভিস টেস্টিং, স্বয়ংক্রিয় উচ্চ-ভলিউম স্ক্যানিং, শংসাপত্র আক্রমণ, অধ্যবসায়, ম্যালওয়্যার স্থাপনা, সামাজিক প্রকৌশল বা তৃতীয় পক্ষের পরিষেবাগুলির বিরুদ্ধে পরীক্ষা করবেন না। সংবেদনশীল তথ্যের সম্মুখীন হলে পরীক্ষা করা বন্ধ করুন এবং সেই তথ্য অন্তর্ভুক্ত না করেই সমস্যাটির প্রতিবেদন করুন।
Lucius স্পষ্টীকরণের অনুরোধ করতে পারে, সমস্যাটি পুনরুত্পাদন করতে পারে, প্রতিকারকে অগ্রাধিকার দিতে পারে এবং প্রকাশের সময় সমন্বয় করতে পারে। এই বিবৃতিটি পাবলিক Lucius ওয়েবসাইটের বাইরে সিস্টেম পরীক্ষা করার জন্য একটি বাগ-বাউন্টি প্রোগ্রাম, অর্থপ্রদানের বাধ্যবাধকতা বা অনুমোদন তৈরি করে না।
