01
رویکرد امنیتی
- کنترل دسترسی مبتنی بر نقش و حداقل اختیار.
- رمزنگاری ارتباط، داده حساس و نسخه پشتیبان.
- امضای درخواست‌های داخلی و Webhook.
- پایش رخداد، ثبت Audit و پاسخ‌گویی مرحله‌بندی‌شده.
- گیت‌های انتشار، اسکن image و امضای artifact.
02
امنیت حساب
کاربران باید رمز منحصربه‌فرد، دستگاه امن و در صورت ارائه MFA را فعال کنند و هر فعالیت ناشناس را گزارش دهند.
03
گزارش آسیب‌پذیری
گزارش فنی باید از مسیر Responsible Disclosure ارسال شود و شامل اثر، مراحل بازتولید و روش تماس امن باشد.
04
محدوده مجاز
آزمون نباید باعث دسترسی به داده دیگران، اختلال، مهندسی اجتماعی، تخریب داده یا برداشت دارایی شود. مجوز آزمون فقط در محدوده اعلام‌شده معتبر است.