AGENTREADY / SECURITY
امنیت و محدوده بررسی
AgentReady اطلاعات عمومی وب را میخواند. دسترسی به بخش خصوصی سایت برای بررسی لازم نیست.
درخواستهای اسکنر
اسکنر فقط درخواستهای محدود برای خواندن صفحات و فایلهای عمومی میفرستد. زمان پاسخ، حجم محتوا و تعداد تغییرمسیرها محدود است. آدرسهای محلی، خصوصی و بازههای رزروشده پذیرفته نمیشوند.
حفاظت از حساب
رمز عبور بهصورت هش مقاوم با salt مستقل ذخیره میشود. نشستها مدت اعتبار محدود دارند و کوکی ورود از JavaScript در دسترس نیست. تغییر رمز، نشستهای دیگر را میبندد. مدیریت کاربران فقط با نقش مدیر امکانپذیر است.
مرز خدمات
اسکنر به داده حسابها دسترسی ندارد. ارتباط سرویسهای داخلی از مسیر خصوصی انجام میشود و برای ورود و ثبت بررسی، محدودیت درخواست وجود دارد.
گزارش مشکل
اگر ایراد امنیتی دیدید، از انتشار رمز، اطلاعات حساب یا راه دسترسی به داده دیگران خودداری کنید. موضوع را از بخش Security سازمان Agentsready در GitHub گزارش دهید. تا زمان تعیین کانال اختصاصی، هیچ ادعایی درباره زمان پاسخگویی مشخص نداریم.