Skip to content

Security: MindExtension/personal-workspace-template

Security

SECURITY.md

Duomenų sauga

Niekada nekelti į Git

  • slaptažodžių, prieigos raktų, .env reikšmių ir atkūrimo kodų;
  • asmens dokumentų, banko išrašų ir mokėjimo kortelių duomenų;
  • pilnų privačių laiškų, pokalbių, transkriptų ir kontaktų sąrašų;
  • trečiųjų asmenų jautrių duomenų, kurių nereikia darbo rezultatui;
  • neanonimizuotų specialių kategorijų asmens, personalo ar teisinių bylų dokumentų.

Saugi alternatyva

Repozitorijuje laikyti tik:

  • trumpą patikrintą išvadą;
  • šaltinio sistemos nuorodą arba identifikatorių be paslapties;
  • datą ir atsakingą sprendimą;
  • anonimizuotą ruošinį, kai jis tikrai pakartojamas.

Radus galimą paslaptį, nieko nepublikuoti ir nepradėti jos perkelti. Pirmiausia sustabdyti darbą, nustatyti apimtį ir paprašyti savininko sprendimo.

There aren't any published security advisories