אבטחת מידע

צעדי אבטחה עיקריים

• סיסמאות נשמרות בגיבוב ולא כטקסט גלוי.
• גישה לאזורי ניהול מוגבלת למשתמשים בעלי הרשאת ADMIN.
• האתר מוגש ב-HTTPS ומוגדרות כותרות אבטחה בדפדפן.
• קבצים מצורפים נשמרים באחסון ענן ייעודי ולא במערכת הקבצים של השרת.
• קלטים מרכזיים עוברים בדיקות צד שרת לפני יצירת משתמשים, פוסטים, תגובות ודיווחים.

דיווח חולשת אבטחה

אם מצאת חולשת אבטחה, נא לדווח באופן אחראי אל admin.jobunity@gmail.com. יש לצרף תיאור, שלבי שחזור, כתובות רלוונטיות והשפעה משוערת.

שמירת חשבון

משתמשים נדרשים לבחור סיסמה חזקה, לא להשתמש בסיסמה חוזרת מאתרים אחרים, ולדווח אם קיים חשש לגישה לא מורשית לחשבון.

מגבלות

אין מערכת חסינה לחלוטין. אנו מתחייבים לטפל בדיווחים בתום לב, לתקן ליקויים לפי חומרתם ולשפר את ההגנות עם התפתחות השירות.