ReBALKAN ја третира безбедноста како континуиран процес што бара редовна проверка, техничко подобрување, контрола на пристап и проценка на ризик, а не како еднократно поставување. Оваа страница го објаснува општиот безбедносен пристап на разбирлив начин. Поради безбедност, техничките прагови, клучевите и деталите за внатрешната архитектура не се објавуваат јавно. Ниту една интернет услуга не може да гарантира апсолутна безбедност, па затоа се важни и заштитните мерки на платформата и одговорното однесување на корисникот.
Нашиот пристап кон пристапот до сметки, интегритетот на податоците, спречувањето злоупотреби и управувањето со инциденти е објаснет во дванаесет јасни теми.
Се применуваат технички и организациски мерки за заштита на личните податоци, сметките, огласите и интегритетот на системот. Контролите се разгледуваат со развојот на ризиците и платформата. Приоритети се намалување на неовластениот пристап, зачувување на интегритетот на податоците, ограничување на злоупотребата и поддршка на континуитетот на услугата.
Најавувањето може да се изврши преку поддржани даватели на идентитет, како Google или Facebook. ReBALKAN не ја бара и не ја чува лозинката што ја користите кај тој давател. Колачињата за сесија се поставени да се испраќаат само преку сигурна врска и да не бидат читливи од клиентски код во прелистувачот. Корисникот треба да се одјави на заеднички уреди, да ја заштити социјалната сметка и да реагира на непознати сесии.
Корисничките, административните и другите заштитени операции се предмет на проверки на улога и дозвола. Самата најава не дава пристап до секој ресурс. Административните страници и операциите што менуваат податоци се достапни само за сметки со потребното овластување. Неовластените барања може да бидат одбиени или ограничени.
Платформата користи задолжителен HTTPS и поддржува политика за сигурен пренос во продукција. Безбедносните заглавија помагаат страниците на ReBALKAN да не се вметнуваат без дозвола во други веб-страници. Формуларите што менуваат податоци користат соодветни механизми за проверка за да се намали ризикот од лажни барања и злоупотреба на сесија.
Сомнителни скенирања на адреси, повторени безбедносни проби, спам и сигурни обрасци на злоупотреба може да се оценуваат со технички контроли. Ризичните барања може да се одбијат, а на соодветната IP адреса може да се примени привремено ограничување. Контролите се развиваат да ги заштитат платформата и серверските ресурси со минимално влијание врз легитимните корисници.
Објавувањето може да зависи од проверки на сметката, телефонот, Жетоните и администрацијата. Лажна, измамничка, незаконска, спам или содржина спротивна на правилата може да се одбие, суспендира или отстрани. Во наслови, описи и слики не треба да се објавуваат лични документи, банкарски податоци, лозинки, кодови за потврда или непотребни лични податоци.
Операциите со огласи, Жетони, Премиум и сметки на серверот го проверуваат најавениот корисник, дозволите, тековната состојба на записот и деловните правила. Критичните промени користат валидација, параметризирани барања кон базата и трансакциски интегритет кога е соодветно. Вредностите испратени од прелистувачот не се сметаат сами по себе за доверливи.
За истрага на грешки, сомнителни барања и безбедносни настани може да се чуваат ограничени технички записи, како датум, патека на барањето, поврзана сметка кога постои и IP адреса. Нивната цел е отстранување грешки, откривање напади и безбедност на услугата. Опсегот и чистењето на записите се разгледуваат за да се избегне непотребно и неограничено чување.
Надворешни даватели може да се користат за автентикација, облачна инфраструктура, испорака на содржина, мерење или слични технички услуги. Тие имаат сопствени безбедносни и приватносни услови. ReBALKAN настојува да го ограничи обемот на податоци и безбедно да ги постави врските. Деталите треба да се разгледаат заедно со Политиката за приватност и колачиња.
При сомнителен пристап, можно преземање сметка, проблем со интегритетот или друг инцидент, сесијата може да се прекине, сметката или IP адресата привремено да се ограничат, содржината да се суспендира и да започне техничка проверка. Заштитните мерки и потребните известувања може да се ажурираат според природата на настанот.
Не споделувајте лозинка, SMS код, код за потврда на социјална сметка или податоци од картичка со лице запознаено преку ReBALKAN. Не плаќајте пред да го видите имотот или возилото, да ја проверите другата страна и да обезбедите сигурен договорен процес. Необично ниска цена, притисок за брзо плаќање, насочување надвор од платформата и барање лични податоци се важни предупредувања.
Корисникот треба да ја заштити поврзаната Google или Facebook сметка и својот уред, да се одјави на заеднички уреди и веднаш да пријави сомнителна активност. Лажна страница на ReBALKAN, сомнителна порака, лажен оглас или можна ранливост пријавете ја преку каналот за поддршка на регистрираната сметка. Не испраќајте лозинка, код за потврда или непотребни лични податоци.
Испратете сомнителни пораки, лажни огласи, активности на сметка или можна слабост преку поддршката. Не испраќајте лозинки или кодови.
Прегледајте ги поврзаните политики или контактирајте ја поддршката.