مرزی که میتوان خواند، از یک صفت قویتر است.
این صفحه کنترل قابل مشاهده وبسایت، رفتار مستند محصول، جهت طراحی و کارهای نیازمند بررسی مستقل را از هم جدا میکند.
بهروزرسانیاین وبسایت
livara.org با HTTPS ارائه میشود و سرآیندهای HSTS، جلوگیری از تشخیص نوع محتوا و قاببندی، سیاست ارجاع، مجوزها و امنیت محتوا را ارسال میکند. فرم تماس در سرور اعتبارسنجی میشود و توکن CSRF وابسته به مبدأ، تله ضدربات و محدودیت نرخ دارد.
این کنترلها ریسکهای مشخصی را کاهش میدهند؛ اما امنیت مطلق وبسایت یا محصولات را ثابت نمیکنند.
لیوارا چت
لیوارا چت رمزنگاری را روی دستگاه انجام میدهد. متن، ویرایش، عنوان و پیوست پیام مستقیم از LVR1 استفاده میکنند؛ رچتی ترکیبی که ML-KEM-768 را با P-256 میآمیزد و کلید را پیش از هر ارسال جلو میبرد. متن، ویرایش و کلید پیوست گروه خصوصی سازگار از کلیدهای فرستنده LGS1 استفاده میکنند. محتوای کانال پوشش داده نمیشود و برای سرور خوانا میماند. رسانه تماس با WebRTC DTLS-SRTP و سیگنالینگ مهرشده دونفره منتقل میشود و خودش پساکوانتومی نیست. ورود با SRP انجام میشود، پس گذرواژه روی شبکه نمیرود و پشتیبان کلید هم به عبارت بازیابی نیاز دارد. فراداده مسیریابی، عضویت، زمان، اندازه متن رمزشده و تحویل بخشی از پلتفرم میماند.
- پیام مستقیم و گروه خصوصی سازگار: رمزنگاری سرتاسری
- کانال: خوانا برای سرور، و صریحاً همینطور برچسب میخورد
- تماس: رسانه DTLS-SRTP با سیگنالینگ مهرشده، بدون پساکوانتوم
- عضویت گروه را سرور تعیین میکند؛ سرور در اختیار مهاجم میتواند عضوی را وارد کند
- فراداده مسیریابی، عضویت و زمان: قابل مشاهده برای سرور
- LVR1 و LGS1 پروتکلهای اختصاصیاند و این سایت ادعای ممیزی خارجی ندارد
دکتر لیوارا
محدودههای پایه پیادهسازیشده، جداسازی اجباری سطح سطر PostgreSQL، بافت مستأجر حلشده در سرور و شاهد ممیزی کمینه و دستکاریآشکار را مستند میکنند. قابلیتهای محافظتشده روی میزبان عمومی پروژه غیرفعالاند.
- بدون ادعای تأیید سلامت یا اعتبارسنجی بالینی
- نه جایگزین تشخیص
- فعالسازی تولید نیازمند بررسی مستقل حقوقی، بالینی، حریم خصوصی، امنیت و عملیات است
چه چیزی ادعا نمیشود
لیوارا ممیزی امنیتی مستقل، گواهی، SLA تولید، تأیید سلامت، شمار استقرار یا تضمین امنیت مطلق ادعا نمیکند. ارزیابی محصول باید نسخه دقیق و محیط عملیاتی را بررسی کند.
گزارش آسیبپذیری
گزارش روشن را به [email protected] بفرستید. نشانی یا جزء درگیر، مراحل بازتولید، اثر و راه تماس امن را ذکر کنید. به داده دیگران دسترسی نگیرید، سرویس را مختل نکنید و از اطلاعات پزشکی واقعی برای آزمون استفاده نکنید.
هدف ما پاسخ اولیه طی پنج روز کاری است؛ این هدف SLA نیست و برنامه جایزه باگ نداریم.
یک موضوع مهم باید بهتر کار کند.
از محصول، گردش کار یا سامانهای که میخواهید بسازید برایمان بگویید.