Securitate și conformitate

Ce acoperă această pagină

Această pagină descrie reperele de securitate pentru site-ul public și nu este o certificare, un audit independent sau o declarație de conformitate integrală. Nu publica secrete, parole, date personale sau detalii despre configurații vulnerabile în sesizări.

Repere de securitate pentru aplicație

Implementarea include validarea server-side a formularului, limitarea dimensiunii cererii și a frecvenței, verificarea originii, transmiterea webhook-ului numai prin HTTPS, protecția împotriva încadrării în iframe și antete HTTP de securitate. Aceste măsuri nu înlocuiesc testarea periodică, managementul vulnerabilităților, backupurile, controlul accesului și evaluarea furnizorilor.

OWASP și MITRE ATT&CK

OWASP este un reper pentru controalele de securitate ale aplicațiilor web. MITRE ATT&CK este o bază de cunoștințe despre tehnici observate ale adversarilor, nu un standard de certificare sau o listă care poate fi bifată pentru a declara conformitate. Aplicabilitatea controalelor trebuie evaluată în raport cu arhitectura și riscurile reale.

NIS2

Aplicabilitatea cerințelor NIS2 pentru operatorul site-ului nu a fost stabilită. Aceasta depinde de sector, activități, dimensiunea entității și legislația națională aplicabilă. Nu declarăm că PFA-ul este conform sau exceptat; este necesară o evaluare juridică și organizațională înainte de orice concluzie.

Raportarea unei probleme

Pentru a raporta o problemă de securitate, contactează growtika.marketing@gmail.com. Include pagina afectată, impactul observat și pași siguri de reproducere, fără a accesa, modifica sau divulga datele altor persoane. Nu testa sisteme terțe și nu publica detalii înainte de coordonarea remedierii.