Arsitektur keamanan, batasan pelaporan, dan ekspektasi pengungkapan yang bertanggung jawab untuk situs web Lucius.
Pengiriman statis, tanpa akun, dan tanpa backend umum mengurangi paparan, namun tidak menghilangkan perlunya praktik keamanan yang cermat.
Versi produksi berisi halaman statis dan aset yang dikirimkan melalui Cloudflare. Tidak ada database situs web, sistem otentikasi, checkout, portal pasien atau backend formulir kontak umum dalam rilis saat ini.
Respons produksi menggunakan perlindungan tipe konten, pembatasan pembingkaian, kontrol perujuk, kebijakan keamanan konten, dan kebijakan izin yang menonaktifkan kemampuan perangkat yang tidak diperlukan. Cloudflare menyediakan pengiriman TLS, edge caching, dan kontrol keamanan lalu lintas.
Situs ini menghindari akun, informasi pasien, pembayaran online, pelacak iklan, dan database formulir. Preferensi bahasa disimpan secara lokal. Mengurangi informasi pribadi yang disimpan akan mengurangi konsekuensi penyusupan lapisan aplikasi.
Masalah keamanan dapat dimulai melalui rute Kontak hingga kotak surat keamanan khusus yang terverifikasi dipublikasikan. Sertakan URL yang terpengaruh, perilaku yang diamati, tanggal, browser, dan langkah-langkah reproduksi yang aman. Jangan mengakses, mengunduh, menyimpan, atau mengirimkan data pribadi, rahasia, atau pasien.
Jangan melakukan pengujian penolakan layanan, pemindaian volume tinggi otomatis, serangan kredensial, persistensi, penyebaran malware, rekayasa sosial, atau pengujian terhadap layanan pihak ketiga. Hentikan pengujian jika ditemukan informasi sensitif dan laporkan masalahnya tanpa menyertakan informasi tersebut.
Lucius dapat meminta klarifikasi, mereproduksi masalah, memprioritaskan perbaikan, dan mengoordinasikan waktu pengungkapan. Pernyataan ini tidak membuat program bug-bounty, kewajiban pembayaran atau otorisasi untuk menguji sistem di luar situs web publik Lucius.
