В платформе предусмотрен многоуровневый контур защиты для заявок, аккаунтов и проектных файлов.
Аккаунты
- пароли хэшируются, исходный пароль не хранится;
- сессии HttpOnly, SameSite и Secure при работе по HTTPS;
- защита форм от поддельных запросов и ограничение слишком частых обращений;
- TOTP 2FA для администратора;
- восстановление пароля одноразовыми токенами.
Файлы и проекты
- allow-list расширений, MIME и сигнатур;
- SHA-256 для загруженных файлов;
- production-контур предусматривает антивирусную проверку загрузок ClamAV;
- исходники и финальный результат защищены серверными условиями приёмки, оплаты и финальной проверки качества.
Эксплуатация
- журнал действий администратора;
- автоматическая проверка доступности сервиса;
- резервные копии с manifest и проверкой восстановления;
- защищённое HTTPS-соединение;
- дополнительные браузерные политики безопасности.
Размещение данных
Production-инфраструктура: страна размещения — Россия · провайдер — JSC IOT, Москва, Россия.
Ни одна система не может гарантировать абсолютную безопасность. При обнаружении проблемы сообщите на admin@webruta.ru.