Фактичний опис заходів щодо доставки вебвмісту, приймання заявок, доступу, секретів, перевірки залежностей і відновлення. Це не сертифікація й не загальна гарантія безпеки.
Платформа використовує HTTPS, обмежувальні заголовки, суворі списки допустимих вхідних даних, транзакційне зберігання заявок, ролі з мінімальними правами й секрети поза артефактами застосунку. Ці заходи знижують ризик, але не замінюють незалежну перевірку.
Заявки обмежені 64 КБ, перевіряються за точною схемою й приймаються лише після фіксації в Postgres. Збої CRM і пошти ізолюються через outbox. Початкові IP, тіла запитів і помилки постачальників заборонені в журналах застосунку.
Робочий деплой обмежений захищеною гілкою `main`, закріпленими SSH-ключами сервера й явною змінною дозволу GO. Секрети середовища розміщені поза змінюваним артефактом; доступ для міграцій короткочасний і не використовується застосунком.
MASLOV Solutions не заявляє сертифікацій ISO, SOC, PCI чи інших. Заходи постачальників, моніторинг, резервні копії й відновлення потребують постійної перевірки. Про ймовірну вразливість повідомляйте на security@maslov.solutions, не надсилаючи персональних чи клієнтських даних.
Твердження про безпеку прив’язані до перевірюваних налаштувань, тестів або вказаних обмежень. Захід без доказів не подається як чинний.
Наступний крок
Використовуйте сторінку контактів; не надсилайте вразливості чи секрети через форму діагностики.
