مرزی که میتوان خواند، از یک صفت قویتر است.
این صفحه کنترل قابل مشاهده وبسایت، رفتار مستند محصول، جهت طراحی و کارهای نیازمند بررسی مستقل را از هم جدا میکند.
بهروزرسانیاین وبسایت
livara.org با HTTPS ارائه میشود و سرآیندهای HSTS، جلوگیری از تشخیص نوع محتوا و قاببندی، سیاست ارجاع، مجوزها و امنیت محتوا را ارسال میکند. فرم تماس در سرور اعتبارسنجی میشود و توکن CSRF وابسته به مبدأ، تله ضدربات و محدودیت نرخ دارد.
این کنترلها ریسکهای مشخصی را کاهش میدهند؛ اما امنیت مطلق وبسایت یا محصولات را ثابت نمیکنند.
لیوارا چت
لیوارا چت برای پیام مستقیم، پیام گروهی، کانال و تماس از رمزنگاری سرتاسری سمت دستگاه استفاده میکند. محتوای مستقیم جدید طراحی ترکیبی مستند ML-KEM-768 و P-256 را دارد و گروه، کانال و تماس میتوانند لایه کلید و انتقال سازگار خود را داشته باشند. فراداده مسیریابی، عضویت، زمان و تحویل بخشی از پلتفرم میماند.
- محتوای مستقیم، گروه و کانال: رمزنگاری سرتاسری
- تماس: رمزنگاری سرتاسری
- فراداده مسیریابی و عضویت: قابل مشاهده برای سرور
- بدون ادعای ممیزی خارجی
دکتر لیوارا
محدودههای پایه پیادهسازیشده، جداسازی اجباری سطح سطر PostgreSQL، بافت مستأجر حلشده در سرور و شاهد ممیزی کمینه و دستکاریآشکار را مستند میکنند. قابلیتهای محافظتشده روی میزبان عمومی پروژه غیرفعالاند.
- بدون ادعای تأیید سلامت یا اعتبارسنجی بالینی
- نه جایگزین تشخیص
- فعالسازی تولید نیازمند بررسی مستقل حقوقی، بالینی، حریم خصوصی، امنیت و عملیات است
چه چیزی ادعا نمیشود
لیوارا ممیزی امنیتی مستقل، گواهی، SLA تولید، تأیید سلامت، شمار استقرار یا تضمین امنیت مطلق ادعا نمیکند. ارزیابی محصول باید نسخه دقیق و محیط عملیاتی را بررسی کند.
گزارش آسیبپذیری
گزارش روشن را به [email protected] بفرستید. نشانی یا جزء درگیر، مراحل بازتولید، اثر و راه تماس امن را ذکر کنید. به داده دیگران دسترسی نگیرید، سرویس را مختل نکنید و از اطلاعات پزشکی واقعی برای آزمون استفاده نکنید.
هدف ما پاسخ اولیه طی پنج روز کاری است؛ این هدف SLA نیست و برنامه جایزه باگ نداریم.
یک موضوع مهم باید بهتر کار کند.
از محصول، گردش کار یا سامانهای که میخواهید بسازید برایمان بگویید.