امنیت

معماری

• سایت کاملاً استاتیک است: بدون پایگاه داده، بدون PHP و بدون پنل مدیریت. صفحه‌ای برای ورود وجود ندارد که بتوان به آن حمله کرد.
• هیچ کوکی‌ای ست نمی‌شود و هیچ اسکریپت شخص ثالثی بارگذاری نمی‌شود. فونت‌ها روی همین دامنه میزبانی می‌شوند.
• سیاست امنیت محتوا (CSP) سخت‌گیرانه است: بدون unsafe-inline و بدون unsafe-eval؛ هیچ استایل یا اسکریپت درون‌خطی در سایت وجود ندارد.
• ارتباط فقط روی TLS 1.2 و 1.3 با HSTS و preload برقرار می‌شود.

تنها ورودی کاربر

فرم استعلام قیمت تنها نقطه‌ای است که ورودی می‌پذیرد. این نقطه با اعتبارسنجی سخت‌گیرانه‌ی هر فیلد، محدودیت طول، بررسی هم‌مبدأ بودن درخواست، تله‌ی زمانی، فیلد پنهان ضدربات و محدودیت نرخ درخواست محافظت می‌شود. اطلاعات فرم فقط برای پاسخ به درخواست شما استفاده می‌شود و جای دیگری فروخته یا منتشر نمی‌شود.

گزارش آسیب‌پذیری

اگر مشکلی پیدا کردید، لطفاً پیش از انتشار عمومی به نشانی security@behdanet.ir اطلاع دهید. حداکثر ظرف سه روز کاری پاسخ می‌دهیم. تست‌های خودکار سنگین، حمله‌ی منع سرویس و مهندسی اجتماعی کارکنان مجاز نیست.