PHP2GO ҚАУІПСІЗДІК САЯСАТЫ
Сервис third-party PHP code қауіпсіз өңдеуге құрылған: archives checked, commands limited, data access minimal болуы керек.
Бұл product үшін working public text. Real international payments және advertising алдында оны jurisdiction, company, payment providers және tax rules бойынша заңгермен тексеріңіз.
Осы Қауіпсіздік саясаты php2go сервисінде аккаунттарды, жобаларды, бастапқы кодты, жинақтау артефактілерін, техникалық журналдарды және сервис инфрақұрылымын қорғау үшін қолданылатын немесе қолданылуы мүмкін ұйымдастырушылық, техникалық және рәсімдік шараларды сипаттайды.
Саясат Пайдаланушы келісімімен, Құпиялылық саясатымен, Қолайлы пайдалану ережелерімен, Төлем және қайтару саясатымен, Деректерді жою саясатымен және сайтта жарияланған басқа құжаттармен бірге қолданылады.
Құжат сервистің қауіпсіздігін әлсіретуі мүмкін ішкі техникалық мәліметтерді ашпайды. Нақты шаралар жиынтығы өнімнің, инфрақұрылымның, қауіптердің және заң талаптарының өзгеруіне қарай жаңартылуы мүмкін.
Жарияламас бұрын құжатты заңгерге тексертіп, php2go нақты инфрақұрылымы мәлімделген қауіпсіздік шараларына сәйкес келетініне көз жеткізу ұсынылады.
1. Мақсаты және қолданылу аясы
1.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: деректер, жобалар, аккаунттар, артефактілер, төлем операциялары, техникалық журналдар және сервис инфрақұрылымы.
1.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: ережелерді құжаттау, жауапкершілікті бөлу, қолжетімділікті бақылау және рәсімдерді тұрақты жаңарту.
1.3.Пайдаланушы міндетті: осы Саясатты, Пайдаланушы келісімін, құжаттаманы және қолданылатын заңнаманы сақтау.
1.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: қолжетімділікті шектеуге, өңдеуді тоқтатуға, ақпарат сұратуға, қауіпті материалдарды жоюға немесе басқа қорғаныс шараларын қолдануға.
2. Қауіпсіздіктің негізгі қағидаттары
2.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: PHP жобаларын бұлтта өңдеу, бастапқы кодпен жұмыс, артефактілерді қалыптастыру және төлем провайдерлерімен өзара әрекеттесу.
2.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: ең аз қажетті қолжетімділік, рөлдерді бөлу, әрекеттерді бақылау, оқиғаларды мониторингтеу және қорғаныс механизмдерін тұрақты жақсарту.
2.3.Пайдаланушы міндетті: қауіпсіздік ортақ жауапкершілік екенін түсіну және өз аккаунтын, жобасын, құпияларын және артефактілерін өз бетінше қорғау.
2.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: функцияларды уақытша шектеуге, лимиттерді өзгертуге, тексерулерді күшейтуге немесе қауіпті белсенділікті тоқтатуға.
3. Ортақ жауапкершілік моделі
3.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: php2go пайдалану кезінде Әкімшілік пен пайдаланушы арасындағы жауапкершілік шектері.
3.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: серверлік инфрақұрылымды, авторизация жүйелерін, жүктеу механизмдерін, жинақтау ортасын және ішкі әкімшілік құралдарды қорғау.
3.3.Пайдаланушы міндетті: сенімді есептік деректерді пайдалану, жүктелетін жобаға құқықтардың болуы, архивтерде артық құпияларды сақтамау және жинақ нәтижелерін тексеру.
3.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: тәуекел пайдаланушы әрекеттерінен немесе сервис ережелерін бұзудан туындаса, жобаны өңдеуден бас тартуға.
4. Аккаунт қауіпсіздігі
4.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: пайдаланушы аккаунты, email, пароль, сессиялар, токендер және авторизация тәсілдері.
4.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: кіру әрекеттерін шектеу, күдікті белсенділікті тексеру, email растау, сессияларды басқару және компрометация қаупінде парольді мәжбүрлі қалпына келтіру.
4.3.Пайдаланушы міндетті: сенімді пароль пайдалану, қолжетімділікті үшінші тұлғаларға бермеу және бұзу күдігі туралы дереу хабарлау.
4.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: сессияны бұғаттауға, парольді қалпына келтіруге, аккаунтты уақытша шектеуге немесе қосымша растау сұратуға.
5. Қолжетімділікті басқару және ішкі қолжетімділік
5.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: әкімшілік функциялар, инфрақұрылым, пайдаланушы жобалары және қызметтік деректер.
5.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: рөлдерді бөлу, жеке есептік жазбалар, артықшылықтарды бақылау, әкімшілік әрекеттерді журналдау және қолжетімділік құқықтарын мерзімді қайта қарау.
5.3.Пайдаланушы міндетті: бөтен аккаунттарға, жобаларға, артефактілерге немесе сервистің ішкі жүйелеріне қол жеткізуге тырыспау.
5.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: аккаунтты тоқтата тұруға, токендерді жоюға, сұрауларды бұғаттауға және тергеу үшін мәліметтерді сақтауға.
6. Жобаларды жүктеу қауіпсіздігі
6.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: ZIP архивтері, бастапқы код, тәуелділіктер, конфигурациялар және сервиске жүктелетін басқа файлдар.
6.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: форматты, өлшемді, құрылымды, файл санын, техникалық лимиттерді және қауіпті мінез-құлық белгілерін тексеру.
6.3.Пайдаланушы міндетті: тек өзінде құқықтары бар заңды жобаларды жүктеу және артық құпияларды, дерекқор дамптарын және production конфигурацияларын алып тастау.
6.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: жүктеуді қабылдамауға, өңдеуді тоқтатуға, файлды жоюға, жобаны бұғаттауға немесе аккаунтты шектеуге.
7. Бастапқы код, құпиялар және сезімтал деректер
7.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: бастапқы код, жеке кілттер, токендер, парольдер, төлем кілттері, дербес деректер және басқа сезімтал мәліметтер.
7.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: қолжетімділікті шектеу, қызметтік журналдау, уақытша өңдеу, уақытша файлдарды жою және қауіпті құпияларды анықтау рәсімдері.
7.3.Пайдаланушы міндетті: жинақтау үшін қажет емес құпияларды қоспау және кездейсоқ жүктелген жағдайда оларды дереу ауыстыру немесе қайтарып алу.
7.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: қауіпті файлдарды жоюға, жинақты тоқтатуға, құқықтарды растауды сұратуға немесе кілттер мен токендерді ауыстыруды ұсынуға.
8. Жинақтау ортасы және процестерді оқшаулау
8.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: жинақтау ортасы, уақытша файлдар, кэш, аралық деректер, жүйелік командалар және орындау ресурстары.
8.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: файлдық жүйеге, желіге, жүйелік командаларға, орындау уақытына, жадқа, дискіге, процестерге және басқа ресурстарға шектеулер.
8.3.Пайдаланушы міндетті: ортадан шығуға, осалдықтарды пайдалануға, бөтен деректерге қол жеткізуге немесе инфрақұрылымға араласуға арналған кодты жүктемеу.
8.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: жинақты дереу тоқтатуға, артефактілерді жоюға, аккаунтты шектеуге және қажет болса құзыретті органдарға мәліметтерді беруге.
9. Инфрақұрылымдық және желілік қауіпсіздік
9.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: серверлер, домендер, желілік қосылыстар, дерекқорлар, тапсырма кезектері, сақтау жүйелері және әкімшілік панельдер.
9.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: бағдарламалық жасақтаманы жаңарту, желілік қолжетімділікті шектеу, желіаралық экрандар, порттарды бақылау, сегментация және қолжетімділікті мониторингтеу.
9.3.Пайдаланушы міндетті: алдын ала жазбаша рұқсатсыз сканерлеу, жүктемелік тесттер, шабуылдар немесе инфрақұрылымды зерттеу жүргізбеу.
9.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: тұрақтылыққа немесе қауіпсіздікке қауіп төндіретін IP-мекенжайларды, сұрауларды, функцияларды, аккаунттарды немесе жинақтарды шектеуге.
10. Деректерді беру және шифрлау
10.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: пайдаланушы мен сайт, жеке кабинет, жүктеу нысандары, төлем беттері және басқа интерфейстер арасындағы деректерді беру.
10.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: қорғалған байланыс арналары, HTTPS/TLS, токендерді қорғау, қызметтік деректерге қолжетімділікті шектеу және архитектурада көзделген қосымша қорғау механизмдері.
10.3.Пайдаланушы міндетті: өзекті браузерді, қорғалған қосылысты, сенімді құрылғыны пайдалану және жобаларды қауіпсіз емес желілер арқылы жібермеу.
10.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: қауіпсіз емес операцияларды тоқтатуға, токендерді жоюға немесе қайта авторизацияны талап етуге.
11. Журналдар, мониторинг және теріс пайдалануды анықтау
11.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: техникалық логтар, аккаунт оқиғалары, жинақ мәртебелері, қателер, төлем оқиғалары және интерфейстегі әрекеттер.
11.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: журнал жүргізу, күдікті белсенділікті мониторингтеу, лимиттерді айналып өту әрекеттерін талдау, зиянды жобаларды анықтау және қателерді тергеу.
11.3.Пайдаланушы міндетті: логтар қауіпсіздік, диагностика, есепке алу, құқықтарды қорғау, заңды орындау және дауларды шешу үшін сақталуы мүмкін екенін түсіну.
11.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: қажетті мәліметтерді сақтауға, күдікті әрекеттерді бұғаттауға, операцияларды жоюға немесе қолжетімділікті шектеуге.
12. Резервтік көшіру, сақтау және жою
12.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: резервтік көшірмелер, жобалар, артефактілер, уақытша файлдар, кэш, логтар және қызметтік деректер.
12.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: жекелеген компоненттерді резервтік көшіру, ақаулардан қалпына келтіру, сақтау мерзімдерін бақылау және ескірген материалдарды автоматты жою.
12.3.Пайдаланушы міндетті: бастапқы жобалар мен қажетті артефактілерді сервистен тыс өз бетінше сақтау және сервисті жалғыз қойма ретінде пайдаланбау.
12.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: деректерді сақтау мерзімдері бойынша, лимиттер асып кеткенде, пайдаланушы сұрауы бойынша немесе қауіпсіздік себептерімен жоюға.
13. Зиянды кодты және тыйым салынған белсенділікті анықтау
13.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: зиянды код, фишинг, майнерлер, эксплойттар, backdoor компоненттері, спам, DDoS және басқа тыйым салынған белсенділік.
13.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: сүзгілер, эвристикалар, сигнатуралар, қолмен талдау, автоматты тексерулер және теріс пайдалануға әрекет ету шаралары.
13.3.Пайдаланушы міндетті: сервисті заңсыз, зиянды, алаяқтық немесе қауіпті қызмет үшін пайдаланбау.
13.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: жинақты тоқтатуға, жобаны жоюға, аккаунтты бұғаттауға, қызмет көрсетуден бас тартуға және тергеу үшін мәліметтерді сақтауға.
14. Үшінші тарап жеткізушілері және сыртқы сервистер
14.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: хостинг-провайдерлер, дата-орталықтар, төлем провайдерлері, пошта сервистері, мониторинг, аналитика және авторизация жүйелері.
14.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: сенімділік, қолжетімділік, қауіпсіздік, бедел, техникалық мүмкіндіктер және қолданылатын талаптарды ескере отырып жеткізушілерді таңдау.
14.3.Пайдаланушы міндетті: кейбір операциялар үшінші тарап провайдерлерінің ережелерімен реттелуі мүмкін екенін ескеру, әсіресе төлем, авторизация немесе email хабарламалары кезінде.
14.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: жеткізушіні ауыстыруға, функцияны шектеуге, интеграцияны тоқтатуға немесе елеулі өзгерістер туралы пайдаланушыны хабардар етуге.
15. Инциденттерге әрекет ету
15.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: рұқсатсыз қолжетімділікке, деректердің жоғалуына, өзгеруіне, ашылуына немесе сервистің қолжетімділігінің бұзылуына әкелуі мүмкін оқиғалар.
15.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: оқиғаны растау, оқшаулау, себебін жою, жұмысты қалпына келтіру, салдарын талдау және қайталануын болдырмау.
15.3.Пайдаланушы міндетті: күдікті оқиғалар туралы дереу хабарлау және өтінішті тексеру үшін ақылға қонымды қажетті ақпаратты беру.
15.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: қолжетімділікті шектеуге, функцияларды өшіруге, токендерді қайтарып алуға, парольдерді қалпына келтіруге, жинақтарды тоқтатуға немесе зардап шеккен пайдаланушыларға хабарлауға.
16. Осалдықтар туралы хабарлау
16.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: сайт, жеке кабинет, API, жоба жүктеу, жинақтау ортасы, авторизация және сервистің басқа компоненттеріндегі осалдықтар.
16.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: security@p2g.dev немесе admin@p2g.dev арқылы хабарламаларды қабылдау, фактілерді тексеру, түзетулерді басымдыққа қою және зерттеушімен қауіпсіз өзара әрекеттесу.
16.3.Пайдаланушы міндетті: табылған осалдықты бөтен деректерге қол жеткізу, сервисті бұзу, артықшылықтарды көтеру немесе түзетуге дейін жария ету үшін пайдаланбау.
16.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: егер тестілеу заңды, сервис ережелерін немесе үшінші тұлғалардың қауіпсіздігін бұзса, зерттеушімен өзара әрекеттесуді тоқтатуға.
17. Пайдаланушының қауіпсіздік жөніндегі міндеттері
17.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: жобаларды жүктеу, жинақтарды іске қосу, артефактілерді жүктеп алу және компиляция нәтижелерін пайдалану кезіндегі пайдаланушы әрекеті.
17.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: ережелерді түсіндіру, құжаттама, техникалық шектеулер, қолдау және жобаларды жою немесе шектеу құралдары.
17.3.Пайдаланушы міндетті: тәуелділіктерді, лицензияларды, конфигурацияны, орта айнымалыларын, артефактілерді және жинақ нәтижелерін production ортада қолданар алдында тексеру.
17.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: міндеттер бұзылғанда немесе сервиске, пайдаланушыларға немесе үшінші тұлғаларға қауіп туындағанда сервисті пайдалануды шектеуге.
18. Шектеулер және абсолютті кепілдіктің болмауы
18.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: бастапқы кодты бұлтта өңдеудің қалдық тәуекелдері, желілік тәуекелдер, конфигурация қателері, адам факторы және сыртқы провайдерлер әрекеті.
18.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: ақылға қонымды қорғаныс шаралары, бірақ қауіптердің, қателердің, шабуылдардың, осалдықтардың, ағып кетулердің немесе іркілістердің толық болмауына кепілдіксіз.
18.3.Пайдаланушы міндетті: бұлтты сервистің тәуекелдерін түсіну және php2go өз жобалары мен қауіпсіздік талаптарына сәйкес келетінін өз бетінше бағалау.
18.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: жауапкершілікті Пайдаланушы келісімі және қолданылатын заңнама шегінде шектеуге.
19. Саясатқа өзгерістер енгізу
19.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: сервистің дамуына, инфрақұрылымның өзгеруіне, жаңа қауіптерге немесе заңнаманың өзгеруіне байланысты осы Саясатты жаңарту.
19.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: сайтта жаңа редакцияны жариялау, күшіне ену күнін көрсету және елеулі өзгерістер кезінде пайдаланушыларға қосымша хабарлау.
19.3.Пайдаланушы міндетті: құжаттардың өзекті редакциясын өз бетінше бақылау және өзгерістермен келіспесе, сервисті пайдалануды тоқтату.
19.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: жаңартылған редакцияны күшіне енгеннен кейін қолдануға, егер міндетті заң нормаларында өзгеше талап етілмесе.
20. Байланыстар және редакция басымдығы
20.1.Осы бөлім келесіні қорғау бойынша ережелер мен тәсілдерді белгілейді: қауіпсіздік мәселелері, инциденттер, осалдықтар және деректерді қорғау жөніндегі өтініштер.
20.2.Әкімшілік ақылға қонымды техникалық, ұйымдастырушылық және рәсімдік шараларды қолдана алады, соның ішінде: security@p2g.dev немесе admin@p2g.dev арқылы өтініштерді қабылдау, қосымша мәліметтерді сұрату және өтініш берушінің өкілеттігін тексеру.
20.3.Пайдаланушы міндетті: аккаунт email-ін, мәселе сипаттамасын, оқиға күні мен уақытын, жоба немесе жинақ идентификаторын, техникалық мәліметтерді және қауіпсіз қайталау қадамдарын көрсету.
20.4.Талаптар бұзылған, инцидентке күдік болған немесе қауіпсіздік қатері туындаған жағдайда Әкімшілік құқылы: аудармаларда қайшылық болса, міндетті заң нормаларында өзгеше талап етілмесе, орыс редакциясын басым деп қолдануға.
Осы Саясаттың аудармалары мен орыс тіліндегі редакциясы арасында қайшылық болған жағдайда, қолданылатын заңнаманың міндетті нормаларында өзгеше талап етілмесе, орыс тіліндегі редакция басым күшке ие болады.
Terms copy, data request, copyright complaint немесе payment question керек болса, support-қа жазыңыз.
mailҚолдауға жазу