Faktos balstīts pārskats par FastAccounts pieejamajiem drošības līdzekļiem, pašmitināšanas atbildību un darbu, kas jāpārskata vai ir plānots pirms ražošanas lietojuma.
Nepieciešama pārskatīšana · novērtēts 2026. gada 9. oktobrīFastAccounts var mitināt patstāvīgi; tad operators izvēlas un aizsargā infrastruktūru. Pārvaldītais pilots izmanto to pašu Docker lietotni ar PostgreSQL un pastāvīgu pierādījumu glabātuvi FastSME pārvaldītā infrastruktūrā. Infrastruktūras nodrošinātājs ir atkarīgs no izvietojuma un jānorāda ražošanas klienta līgumā.
Integrāciju piekļuves dati miera stāvoklī tiek šifrēti ar versijotu Fernet atslēgu un netiek atgriezti pārlūkā vai ierakstīti žurnālos. Mitinātā datplūsma izmanto HTTPS/TLS. FastAccounts neapgalvo, ka visi datubāzes lauki vai augšupielādētie pierādījumi ir šifrēti lietotnes līmenī miera stāvoklī.
Pašmitinātājs atbild par datubāzes, pierādījumu krātuves, šifrēšanas un atjaunošanas procesu. Plānots: šifrētas pārvaldītās mitināšanas kopijas un pārbaudīta atjaunošana. Repozitorijā nav pabeigta atjaunošanas izmēģinājuma, tāpēc atjaunošanas laiks netiek solīts.
Pieejams: vietējie e-pasta un paroles konti un Google pierakstīšanās, dalība organizācijā ar ielūgumu, parakstītas sesijas, CSRF aizsardzība un īpašnieka, administratora, grāmatveža, apstiprinātāja un skatītāja lomas. Paroles izmanto scrypt jaucējvērtības, apstiprināšanas un atiestatīšanas marķieri ir vienreizējas jaucējvērtības, un atkārtoti pierakstīšanās mēģinājumi tiek ierobežoti. Uzņēmuma dati ir nodalīti pa organizācijām, un starporganizāciju piekļuve ir testēta. Plānots: pārvaldītā pakalpojuma MFA politika un pieprasījumu ierobežošana tīkla malā.
Par aizdomīgu incidentu ziņojiet privāti uz info@predictivelabs.ai ar tematu “FastAccounts drošības incidents”. Komanda saglabās vajadzīgos ierakstus, izpētīs apjomu un koordinēs saziņu ar klientiem. Līgumisks reaģēšanas laiks vēl netiek piedāvāts.
Ziņot par incidentuPython atkarības ir norādītas requirements.txt; CI kompilē lietotni, izpilda testus, pārbauda migrācijas un meklē biežus noslēpumu paraugus. Projekts neapgalvo, ka ievainojamības tiek nepārtraukti automātiski uzraudzītas. Par aizdomīgu atkarību ziņojiet privātajam drošības kontaktam.
Pirms publiskas apspriešanas ziņojiet privāti un norādiet skartās versijas, atkārtošanas soļus un ietekmi. Mēs apstiprināsim saziņas kanālu, godprātīgi izmeklēsim un saskaņosim atklāšanas datumu ar ziņotāju. Lūdzu, dodiet saprātīgu laiku labošanai; atbildes vai labojuma termiņš vēl netiek garantēts.
Nosūtīt privātu ziņojumu