安全
安全实践
我们如何保护我们的网站、我们的代码以及您与我们分享的信息。
我们的团队来自国防和信号情报领域,因此我们将安全视为工程的一部分,而非附加功能。本页介绍我们目前采取的措施,并将随着 291 Group 的发展不断补充。
我们的网站
- 所有流量均通过 HTTPS 加密,并要求浏览器始终使用 HTTPS。
- 我们的网站部署在 Cloudflare 之后,Cloudflare 会在攻击和滥用流量到达我们的服务器之前将其过滤。
- 严格的浏览器安全设置限制了任何页面可以加载或运行的内容。
- 受限区域需要访问码,或仅限经批准的网络访问;多次尝试失败将被自动阻止。
- 我们收集的信息极少:没有访客账户,也没有广告跟踪工具。我们实际收集哪些信息,请参阅我们的隐私政策。
我们的代码
- 密码、密钥和其他机密信息不会存放在我们的源代码中,我们还会检查代码中是否有泄露的机密信息。
- 我们的开源工具是公开的,任何人都可以确切了解它们的功能。
- 每项变更在上线前均经过测试。
我们的产品
- 我们的开源工具在您自己的硬件上运行,无需账户,也无需云服务。
- 291 AMS 采用无源方式:仅接收信号,自身不发出任何信号。
报告安全问题
如果您在我们的网站或产品中发现安全问题,请通过我们的联系页面告知我们,并提供足够的详细信息以便我们复现该问题。在公开披露之前,请给我们合理的时间进行修复。