Políticas do site
Segurança
Esta página descreve as medidas de segurança aplicadas a este site e o que fazer se encontrares um problema.
Medidas implementadas
- Todo o tráfego é servido por HTTPS, com HSTS e submissão para a lista de pré-carregamento dos navegadores.
- Cabeçalhos de segurança em todas as respostas: política de segurança de conteúdo (CSP) sem código inline, bloqueio de enquadramento, política de referência, política de permissões e isolamento de origem cruzada (COOP, COEP e CORP).
- A política de segurança de conteúdo só permite código do próprio domínio; o site não carrega scripts, tipos de letra nem imagens de terceiros.
- O site é estático: não existe base de dados, autenticação nem processamento de dados de utilizadores.
- Não são usados cookies nem ferramentas de análise de terceiros.
- As dependências são mantidas atualizadas e revistas; as atualizações de segurança têm prioridade.
- A construção e a validação do site correm automaticamente em integração contínua, incluindo verificações de HTML, acessibilidade, texto e metadados.
- O ponto de contacto para investigadores de segurança está publicado em /.well-known/security.txt, segundo a norma RFC 9116.
Âmbito
Esta política abrange o site publicado em dedosnoteclado.com e o respetivo código-fonte. Serviços de terceiros (alojamento, DNS, registo de domínios e bibliotecas de software) têm políticas próprias.
Limitações conhecidas
- Não existe programa de recompensas por vulnerabilidades nem prazos de resposta formalizados.
- A infraestrutura de alojamento e de DNS é de terceiros e rege-se pelas suas próprias políticas de segurança.
Reportar um problema
O procedimento, o âmbito e o que incluir no relatório estão descritos emReportar vulnerabilidade. O ponto de contacto está publicado em/.well-known/security.txt (norma RFC 9116).