Herkese açık web sitesi kontrolleri
Web projesi güvenlik başlıklarını, kısıtlayıcı bir CSP'yi, varsayılan olarak üçüncü taraf komut dosyalarını ve istemci tarafı sırlarını kullanmaz.
Güvenlik
Shield, güvenlik kontrollerini açıkça belgeliyor ve dahili saldırı ayrıntılarını veya desteklenmeyen garantileri yayınlamaktan kaçınıyor.
Ayrıntılar
Web projesi güvenlik başlıklarını, kısıtlayıcı bir CSP'yi, varsayılan olarak üçüncü taraf komut dosyalarını ve istemci tarafı sırlarını kullanmaz.
Karar API'leri güvenilir sunuculardan çağrılmalıdır. Webhook imzaları, anahtar rotasyonu ve ortam ayrımı entegrasyon hijyeninin bir parçasıdır.
Bu site, bağımsız kanıtlar olmadan sertifikasyon, tam uyumluluk, uzlaşmaya karşı bağışıklık, banka onayı veya ölçülen çalışma süresi iddiasında bulunmaz.