最后一次更新于2020年7月24日。先前的版本和更改历史记录是在这里可用。
本文档概述了自行车指数的IT安全建议,我们对安全研究的期望,我们为防止数据丢失和停机时间做什么以及在违反情况下将要做什么。
所有访问自行车索引托管工具的人员都可以从自己的帐户中访问工具。我们需要所有提供它的服务的多因素身份验证。所有具有访问托管工具的人都必须使用密码管理器并为每个服务使用单独的密码。
我们为操作系统CVES和Web Framework CVES自动修复了自行车索引WebApp,以确保适用的修复程序尽快使用。
使用行业标准加密,所有自行车索引数据均在休息和传输中加密。
为了保护客户的隐私,自行车索引仅收集提供我们提供的服务和工具所需的最低信息。
自行车指数不存储医疗保健或信用卡信息,因此无需PCI和HIPAA符合性。
自行车指数符合我们提供的服务保护,安全和隐私的所有适用法律和法规要求。
我们限制并控制对每个组织帐户的访问。严格禁止未经授权访问组织和用户数据。
自行车指数主要是一个开源项目,我们欢迎负责任的安全测试和漏洞披露。如果您的报告包含敏感数据,请联系admin@www.cdn3888.com(最好使用此GPG键)。
-----BEGIN PGP PUBLIC KEY BLOCK----- mQINBFSkF4IBEADUTE4p14fU0aseC5bqYmO3Se04lxCiGXQgrX97GRUD/9VnvLq4 sOZ4Nj870Zbkp9BcpWr/0bwaVWPnqkfPsYac3rqD2TeTSwYfq/BGpHPwGBk5+zn7 TQADPs1rkb8DL+JEFTBPDzoZA/AxOuUD5bBvaQRKSvi4LekWix47NWlwn7tDrs3s WFMOau3DK7bj3OXtZtLLBMA/IS/sTX2k7a+FdDsxsrNrFXmoe7cf9hDy7bOq8kNs oPIYKUsJTRnNh/6qU+qxziraFOGO45VyEp1j3AblqA/UiXtlY89giAgG2EJLJQPv 42FMHX/8bbL23qQ57Cw2AVjlBapYNnHtzW3Uz9JmfH+JHc9YvJEErj3XZWyq7pJt bwGxuh+KyXfXm3gz+rgujbZYDF19vl/lr9ujefMof1sIM+brW4bameZ+t+mr6k8V XtLnXjcqiwCZD/LYcl5KT5o5gxmsKNp/dktz8+u0tdssucM57CAUL9z2WSbhyyoA zrmpzWL1CyOvmBT6mnMKhF4bfUh5GDrkvJOQSQM7BN1Y+9J/Pt5qrRL+Zr6l2Ny1 +cfMtgYPbYZD3Qfx5RbpE7wVshvoaqF4slnJ7NZHTINRPJNWnZ4EsoysbHq++H3v tAMd24jNguVIXlJvkwS5a1165ajf4YawVSgNHO5xOB6RhAoQK69izhV5pQARAQAB tB5TZXRoIEhlcnIgPHNldGhAYmlrZWluZGV4Lm9yZz6JAlQEEwEKAD4CGwMFCwkI BwMFFQoJCAsFFgIDAQACHgECF4AWIQTMmUKkCwBFCFBqQGXe0SSTxIiRgwUCXxtT ZgUJFLEOZAAKCRDe0SSTxIiRg9vZEACHOE/gBIiFAQm6vzv9/pfFZm29f//qaUBL A6xIY5+D7sXntlzk75Q3oVYJev3pgnHMW9HSQQy3YYbUgMWU4hMTUxWCwcnajb/h cgAMQqstFhlutOiodYPaLrGzFTHneRbHhP69J8m4zFWmyTKLviAb6Rgm2J71skRS Ch8gIjOm2CVv/7k9FKI4CXFoFDU6zczRh4RVK219PbRzHOfRQRnRSAu7jqjVkUIl Eown2F2zQ11c9KVM2+oksMIwK0DRM234ZqbAQXm0pl/H0aqf/wbeVk+BacEQscyO /yqhehgG/x0W0LBQiS90lYOjcETiNIEZ43ToX1nF0HtjHZMi9xEk8BoPvL1J6Q48 hORTzMPXlFr9iDOtvIVMa30VviY1oYgqiIk1I5NWLId9H6xJ4e9GB78cpYWXzVv1 1w2JIDnt23EYzMDC9PwGa4NPapD4Qdqz3ToJe7g4JPAuVu5Um0LqiFwPAYFlMNrG 8ENvC88Q7xTNeK2phr8IaXkb7p4qm+Dq/4CAOPqMKilpEFY+NKC0Vi7DxXYEUktG YXp84qwWzwRS0b2AgccIY18walojdt3Ryb6vRH9kntAiTPQoCu5Z75LlvEPBd+TE KmiyhDpOt92IpGhyhN/OvwbmsACUcvDcsw3fGeaORNLv94/CgvZIMpyPL0aSka90 lLgUj+6zjbkCDQRUpBeCARAAoPZ7sIwjbKAJZB5FI3/lfHnPwQbLH/f2eq7ZbKC3 9Nporrya9TLMiFAeEm+b+Hyyl6di7ZAAzvXD8+g5yZNEnq9b+pnDr7eS8+qcwEL9 KuMHXgB7AA3zBd98y25KXiDMT7DxVXML1VeUQJvGV6BF17w2QVn8SiNytx11zlHb sDkYaqPl6KSAzXusYVFu2AeeXbyvBDKTZHqfZMIieygzJt9u7DB+Snqs2ku3+Oto 6zepFzIELcYcyGf5Pw+UKBCdOImpD9uThl21tbTryuWynAJYslcj+xScXZJP5nVg Aw4DCSRQxZ2UwwEU9uRD+mjXpnJk3PBRmB26WvZhEQlrxZV4l5AJRHu/xh8gxEA0 nA3l1eTwqEryVbOwTthTY993+FHmK/opzfpU+gm5VGOj6FQ65chx/5DhlUcIJHFu uFqRVjxEEGaRb28oQhD+nq+Rbbr8mFj07oCM2pq0b5aTQtX2kpz+qulJAQK92aEP 2uvim4cqxNo/z+sj2xFH9eKaWrZ9tJ3UVv7WmqDwe8WcYrBt72d3PJZ8JFUUa9iD XW/QaMtj6m+FByI3FotRPu+mqZNBHFwDegB849U4nTU8rIXKI7xoESkiN+4ATQg5 7+bc5r2mBuapgW102B481lJnj4CcoEJtbyVgMM2WIxZvdk+Yk0h2o/LIZHb2hVUD O+UAEQEAAYkCJQQYAQoADwUCVKQXggIbDAUJC0nYAAAKCRDe0SSTxIiRg1a/EACg JK7EP/vrBp/lc3UjXB+L5hRZiyF4+gAXdk8vhgKlWqdV8F1NqFnjm+3VUU8a1Zi/ WVkbcgMz8mZAMViXSdCMHZcjO9YBMnWOM8RyZUm98pizl4u/3qCoqBbcpPy1qs2B 7UdjKSC9yBLw6F80vC4AfCVm9WJtua4i8WzA7UPd2zmIDhqMW2j0B1WcOpSn8wP4 FArH9mf7wxHM0TXMiNHlFVlspbhDfKmupQ+/Dcrno00aC63qqzVQHIcloaWXgihM PIRacOZZMzhKEhD73FBvZRua5f2sVprrO5dR/LqYVzGzFSWScm6BDjIgGoxaxDSv 8M7N4Z986efIAJeo0eEmcCmylqUNJG34X1vn+xA4OEogJ8HpJ2c5y0g4K/iBFiOT +iP+AzrJOhE1xRti4OPEo4Rr/FFmf8DT0p6uHhPtjHXl0r7xIT7oZXfNh3lRyyrD twN9axSn2YtNQKCWJQjQ9HmbRw3DRvL9uJecmb7jXV1fcHINMCVb9zZa/okadvRl oin3sYur+n/DamrA764DfUPJjq5YGTge9tW4X8Ag2r47gjoSlhaYUxXD05SEx65Q ZSzCdnWXFxXEHICVRCjiICIDFld8EpvX+Cg4e7GQXZMMBPMP1N2NYDJZLWIDWR5H 0HL2GZABU1FVELJ3DTPG9YTWHNE42ZCSE4ATQFGT8A == = =+ono ------------------------
研究时,请不要:垃圾邮件,DOS或DDOS或社会工程师(包括网络钓鱼)我们的员工或承包商。
自行车索引每小时备份其数据库,并每天将加密的备份存储在安全系统上,与我们的应用程序服务器分开。
自行车索引托管在云中的虚拟化服务器上。我们已经准备好故障转移系统,并且能够使用我们的数据库备份重新部署克隆版本的服务,以确保即使在全部服务器损失的情况下,也很容易恢复。从历史上看,我们已经提供了99.9%的正常运行时间,并在任何给定月期间都努力维持99.9%。
如果自行车指数发现违规或暴露,我们将分析违规或暴露以确定根本原因。然后,自行车指数将与适当的各方合作,以补救违规或暴露的根本原因。一旦解决了根本原因,我们将单独联系任何受影响的当事方,并将公开分享发生的事情以及我们可以采取的措施来防止将来的类似事件。
有关服务条款的问题应发送到contact@www.cdn3888.com。