Безбедност
301.st је изграђен око једноставне идеје: најбезбеднији модел рада је онај у којем ваша инфраструктура остаје у вашим рукама, а платформа добија само онај приступ који јој је заиста потребан.
Безбедност почиње од граница
Пошто 301.st ради преко приступних података и приступа провајдерима које достављају клијенти, наш безбедносни модел изграђен је око јасних граница, дозвола ограниченог опсега и свођења непотребног поверења на најмању меру.
Производ треба да олакша рад, а да од тимова не тражи да се одрекну власништва или изгубе увид у оно што одобравају.
Како размишљамо о приступу
- Користити приступне податке и дозволе провајдера ограниченог опсега где год ток рада то дозвољава.
- Инфраструктуру у власништву клијента третирати као власништво клијента, а не као нешто што би 301.st требало да тихо преузме.
- Важне радње на налозима и интеграцијама држати довољно видљивим да се по потреби могу прегледати и испитати.
- Смањити скривену повезаност између функција производа и приступа провајдерима.
Шта штитимо
- Приступ налозима и токове аутентификације.
- Приступне податке за интеграције и друге осетљиве податке о повезивању.
- Податке о конфигурацији пројеката, сајтова, преусмеравања и повезаних токова рада.
- Саму платформу од злоупотреба, очигледно штетних активности и покушаја неовлашћеног приступа.
Практичне безбедносне мере
- Шифрован пренос за веб-саобраћај и аутентификовану комуникацију са услугом.
- Руковање приступним подацима осмишљено тако да ограничи непотребну изложеност и, где је могуће, смањи дуготрајно поверење.
- Разумно вођење логова и праћење догађаја у вези са налозима, интеграцијама и радом система.
- Сталан преглед јавно доступних делова система, зависности и промена производа како се платформа развија.
Одговорно пријављивање
Ако сматрате да сте пронашли безбедносни проблем, молимо вас да га пријавите приватно пре јавног објављивања, како бисмо имали поштену прилику да га прегледамо и одговорно решимо.
- Пријаве шаљите на: security@301.st
- Молимо вас да наведете: страницу или ток на који се проблем односи, кораке за репродукцију и утицај који сматрате могућим.
- Молимо вас да избегавате: приступање подацима који нису ваши, ометање услуге или проширивање тестирања изван онога што је разумно потребно да се проблем покаже.
Шта тражимо од клијената
- Штитите сопствене податке за пријаву и интерне процесе приступа.
- Користите токене и дозволе провајдера који одговарају најмањем приступу који је вашем току рада заиста потребан.
- Замените или опозовите приступне податке када се промене чланство у тиму, ниво ризика или политика провајдера.
- Пажљиво прегледајте измене у продукцији, нарочито када могу утицати на рутирање или понашање инфраструктуре.
Желите да нас контактирате?
За питања безбедности обратите се на security@301.st. За питања о приватности погледајте Политику приватности. За шира упутства о производу користите Документацију или страницу Контакт.
Последње ажурирање: 5. април 2026.