Безопасность
Сайт TaskLoop использует HTTPS, заголовки безопасности и собирает минимум данных. Если вы обнаружили уязвимость, напишите на dev@rozamoon.com, и мы вместе с вами её устраним.
Как защищён сайт
Этот раздел касается публичного сайта TaskLoop. О безопасности продукта — ниже.
- HTTPS везде. Все страницы и формы передаются по зашифрованным HTTPS-соединениям.
- Заголовки безопасности. Сайт отправляет браузерные заголовки безопасности, например политику безопасности контента, чтобы ограничить то, что может выполняться на странице, и снизить риск атак вроде межсайтового скриптинга.
- Минимальный сбор данных. Формы запрашивают только то, что нужно для ответа: имя, электронную почту, компанию и, по желанию, телефон и сообщение. Сайт использует аналитику на собственном сервере без файлов cookie и не устанавливает отслеживающих cookie.
- Защита от спама и злоупотреблений. Формы содержат проверки против автоматических отправок и повторяющихся запросов.
Что мы собираем и зачем, описано в политике конфиденциальности и политике в отношении файлов cookie.
Безопасность продукта
Здесь будут опубликованы сведения о том, где размещается продукт TaskLoop, как данные шифруются при передаче и хранении, как выполняется резервное копирование, каковы сроки хранения и поддерживается ли единый вход.
Если вам нужна эта информация до выбора TaskLoop, спросите на демонстрации или свяжитесь с командой. Мы ответим на ваши вопросы напрямую.
Ответственное раскрытие информации
Если вы считаете, что обнаружили уязвимость на сайте или в продукте TaskLoop, сообщите о ней на dev@rozamoon.com.
Пожалуйста, укажите:
- описание проблемы и её возможных последствий
- затронутый URL, приложение или компонент
- шаги для воспроизведения
Мы просим вас:
- дать нам разумное время на изучение и исправление проблемы, прежде чем раскрывать её публично
- не открывать, не изменять и не удалять чужие данные
- не проводить тесты, ухудшающие работу сервиса для других, например атаки типа «отказ в обслуживании» или массовое автоматическое сканирование
- не использовать социальную инженерию и физические атаки
Мы подтвердим получение вашего сообщения, будем держать вас в курсе в ходе проверки и, если пожелаете, укажем вас в благодарностях после исправления.
Частые вопросы
Где размещаются данные клиентов TaskLoop?
Сведения о месте размещения, шифровании, резервном копировании и управлении доступом в продукте TaskLoop сейчас документируются и будут опубликованы на этой странице. До тех пор спросите об этом на демонстрации или напишите на dev@rozamoon.com, и команда напрямую ответит на ваш опросник по безопасности, прежде чем вы примете какое-либо решение.
Поддерживает ли TaskLoop единый вход (SSO)?
Пока мы не заявляем на этой странице, что единый вход доступен. Если SSO обязателен для вашей организации, упомяните это при записи на демонстрацию или при обращении к команде, и мы прямо скажем, что поддерживается сегодня, до того как вы возьмёте на себя какие-либо обязательства.
Как сообщить об уязвимости?
Напишите на dev@rozamoon.com, указав описание проблемы, затронутый URL или компонент и шаги для воспроизведения. Пожалуйста, дайте нам разумное время на исправление, прежде чем сообщать о проблеме публично, и во время тестирования не открывайте, не изменяйте и не удаляйте данные, которые вам не принадлежат.