Lucius वेबसाइट के लिए सुरक्षा वास्तुकला, रिपोर्टिंग सीमाएँ और जिम्मेदार प्रकटीकरण अपेक्षाएँ।
स्थैतिक वितरण, कोई खाता नहीं और कोई सामान्य बैकएंड जोखिम को कम नहीं करता है, लेकिन सावधानीपूर्वक सुरक्षा अभ्यास की आवश्यकता को दूर नहीं करता है।
प्रोडक्शन बिल्ड में Cloudflare के माध्यम से वितरित स्थिर पृष्ठ और संपत्तियां शामिल हैं। वर्तमान रिलीज़ में कोई वेबसाइट डेटाबेस, प्रमाणीकरण प्रणाली, चेकआउट, रोगी पोर्टल या सामान्य संपर्क-फ़ॉर्म बैकएंड नहीं है।
उत्पादन प्रतिक्रियाएँ सामग्री-प्रकार सुरक्षा, फ़्रेमिंग प्रतिबंध, रेफरर नियंत्रण, एक सामग्री सुरक्षा नीति और एक अनुमति नीति का उपयोग करती हैं जो अनावश्यक डिवाइस क्षमताओं को अक्षम कर देती है। Cloudflare टीएलएस डिलीवरी, एज कैशिंग और ट्रैफ़िक सुरक्षा नियंत्रण प्रदान करता है।
साइट खातों, रोगी की जानकारी, ऑनलाइन भुगतान, विज्ञापन ट्रैकर्स और फॉर्म डेटाबेस से बचती है। भाषा प्राथमिकताएँ स्थानीय रूप से संग्रहीत की जाती हैं। संग्रहीत व्यक्तिगत जानकारी को कम करने से एप्लिकेशन-लेयर समझौते के परिणाम कम हो जाते हैं।
सत्यापित समर्पित सुरक्षा मेलबॉक्स प्रकाशित होने तक सुरक्षा संबंधी चिंताएँ संपर्क मार्ग के माध्यम से शुरू की जा सकती हैं। प्रभावित यूआरएल, देखा गया व्यवहार, दिनांक, ब्राउज़र और सुरक्षित पुनरुत्पादन चरण शामिल करें। व्यक्तिगत, गोपनीय या रोगी डेटा तक पहुंच, डाउनलोड, रखरखाव या संचारित न करें।
सेवा से इनकार परीक्षण, स्वचालित उच्च-मात्रा स्कैनिंग, क्रेडेंशियल हमले, दृढ़ता, मैलवेयर परिनियोजन, सोशल इंजीनियरिंग या तृतीय-पक्ष सेवाओं के विरुद्ध परीक्षण न करें। यदि संवेदनशील जानकारी सामने आती है तो परीक्षण बंद कर दें और उस जानकारी को शामिल किए बिना समस्या की रिपोर्ट करें।
Lucius स्पष्टीकरण का अनुरोध कर सकता है, समस्या को दोबारा प्रस्तुत कर सकता है, निवारण को प्राथमिकता दे सकता है और प्रकटीकरण समय का समन्वय कर सकता है। यह कथन सार्वजनिक Lucius वेबसाइट से परे सिस्टम का परीक्षण करने के लिए बग-बाउंटी प्रोग्राम, भुगतान दायित्व या प्राधिकरण नहीं बनाता है।
