Безопасность сайта и проектов

Сайт представляет собой набор статических файлов. На нём отсутствуют серверная логика, база данных, механизмы авторизации и загрузки файлов пользователями.

Отсутствие этих компонентов исключает целые классы уязвимостей: внедрение SQL-кода, атаки на аутентификацию, загрузку исполняемых файлов.

Передача данных между браузером посетителя и сайтом защищена протоколом TLS. Обращения по незащищённому протоколу перенаправляются на защищённый.

Сайт не подключает внешние библиотеки, счётчики, рекламные сети и шрифтовые сервисы. Шрифты, стили и скрипты размещены на том же домене.

Это исключает утечку сведений о посещении третьим лицам и компрометацию сайта через стороннюю зависимость.

На дату публикации сайт не выполняет передачу введённых в формы сведений на сервер. Порядок обработки описан в Политике конфиденциальности.

Обращения, направленные по электронной почте и через Telegram, защищены средствами соответствующих сервисов. Студия не контролирует их инфраструктуру.

В работах, выполняемых студией, применяется принцип минимальных привилегий: запрашиваются и используются только те доступы, которые необходимы для выполнения согласованных работ.

Учётные данные и ключи доступа не размещаются в исходном коде и системах контроля версий.

По завершении работ выданные студии доступы подлежат отзыву заказчиком либо возврату студией в согласованном порядке.

Сообщения об уязвимостях направляйте на hello@likessystem.com. Просим по возможности приложить описание, позволяющее воспроизвести проблему.

Просим не публиковать сведения об уязвимости до её устранения и не совершать действий, нарушающих работу сайта или затрагивающих данные других посетителей.