security
보안은 우리가 만드는 방식입니다.
완벽한 안전을 약속하지 않습니다 | 정직한 소프트웨어 회사라면 누구도 그럴 수 없습니다.
우리가 약속하는 것은 일관되고 검토 가능한 일하는 방식입니다.
실천
실제로는 이렇게 합니다
내부 인프라 세부 정보나 비밀 관리 방식은 공개하지 않습니다. 여기서 설명하는 것은 접근 방식이지, 보안 보장 선언이 아닙니다.
최소 권한
컴포넌트, 서비스, 사람 모두 실제로 필요한 접근만 받습니다 | 기본적으로 그 이상은 없습니다.
안전한 기본값
안전한 설정이 켜진 채로 출고되므로, 보호가 전문가의 수동 설정을 요구하지 않습니다.
서버 측 검증
클라이언트에서 오는 것은 모두 신뢰하지 않는 것으로 간주하고 서버에서 검증합니다.
반복적 & 운영 검증
기능이 바뀌면 보안을 다시 검토하고, 실제 운영 환경에서 예외 상황을 관찰하며 확인합니다.
범위
이 원칙은 Modelyn Mail을 포함한 Modelyn 전 제품에 적용됩니다. 제품별 보안 세부 사항은 필요한 경우 해당 제품과 함께 안내됩니다.
보안 이슈 제보
Modelyn 제품에서 보안 문제를 발견하셨다면 문의 페이지로 현상과 재현 절차를 명확히 적어 보내주세요. 모든 제보를 검토합니다.