Bezbednost
301.st je izgrađen oko jednostavne ideje: najbezbedniji model rada je onaj u kojem vaša infrastruktura ostaje u vašim rukama, a platforma dobija samo onaj pristup koji joj je zaista potreban.
Bezbednost počinje od granica
Pošto 301.st radi preko pristupnih podataka i pristupa provajderima koje dostavljaju klijenti, naš bezbednosni model izgrađen je oko jasnih granica, dozvola ograničenog opsega i svođenja nepotrebnog poverenja na najmanju meru.
Proizvod treba da olakša rad, a da od timova ne traži da se odreknu vlasništva ili izgube uvid u ono što odobravaju.
Kako razmišljamo o pristupu
- Koristiti pristupne podatke i dozvole provajdera ograničenog opsega gde god tok rada to dozvoljava.
- Infrastrukturu u vlasništvu klijenta tretirati kao vlasništvo klijenta, a ne kao nešto što bi 301.st trebalo da tiho preuzme.
- Važne radnje na nalozima i integracijama držati dovoljno vidljivim da se po potrebi mogu pregledati i ispitati.
- Smanjiti skrivenu povezanost između funkcija proizvoda i pristupa provajderima.
Šta štitimo
- Pristup nalozima i tokove autentifikacije.
- Pristupne podatke za integracije i druge osetljive podatke o povezivanju.
- Podatke o konfiguraciji projekata, sajtova, preusmeravanja i povezanih tokova rada.
- Samu platformu od zloupotreba, očigledno štetnih aktivnosti i pokušaja neovlašćenog pristupa.
Praktične bezbednosne mere
- Šifrovan prenos za veb-saobraćaj i autentifikovanu komunikaciju sa uslugom.
- Rukovanje pristupnim podacima osmišljeno tako da ograniči nepotrebnu izloženost i, gde je moguće, smanji dugotrajno poverenje.
- Razumno vođenje logova i praćenje događaja u vezi sa nalozima, integracijama i radom sistema.
- Stalan pregled javno dostupnih delova sistema, zavisnosti i promena proizvoda kako se platforma razvija.
Odgovorno prijavljivanje
Ako smatrate da ste pronašli bezbednosni problem, molimo vas da ga prijavite privatno pre javnog objavljivanja, kako bismo imali poštenu priliku da ga pregledamo i odgovorno rešimo.
- Prijave šaljite na: security@301.st
- Molimo vas da navedete: stranicu ili tok na koji se problem odnosi, korake za reprodukciju i uticaj koji smatrate mogućim.
- Molimo vas da izbegavate: pristupanje podacima koji nisu vaši, ometanje usluge ili proširivanje testiranja izvan onoga što je razumno potrebno da se problem pokaže.
Šta tražimo od klijenata
- Štitite sopstvene podatke za prijavu i interne procese pristupa.
- Koristite tokene i dozvole provajdera koji odgovaraju najmanjem pristupu koji je vašem toku rada zaista potreban.
- Zamenite ili opozovite pristupne podatke kada se promene članstvo u timu, nivo rizika ili politika provajdera.
- Pažljivo pregledajte izmene u produkciji, naročito kada mogu uticati na rutiranje ili ponašanje infrastrukture.
Želite da nas kontaktirate?
Za pitanja bezbednosti obratite se na security@301.st. Za pitanja o privatnosti pogledajte Politiku privatnosti. Za šira uputstva o proizvodu koristite Dokumentaciju ili stranicu Kontakt.
Poslednje ažuriranje: 5. april 2026.