אבטחת מידע ודיווח על חולשה
עודכן:
מידע על ההגנות שנוספו באתר הציבורי ועל פנייה בטוחה במקרה של חשד לבעיה. דף זה אינו תעודת אבטחה או אישור רגולטורי.
הגנות באתר הציבורי
האתר מוגש באמצעות HTTPS. פניות שמתקבלות בטופס אינן מיועדות לקריאה ציבורית; הרשאות הקריאה, העדכון והמחיקה שלהן מוגבלות למפעילי האתר המורשים. תוכן האתר ציבורי לקריאה, אך שינויו מוגבל לגורמים מורשים. אלה הגנות נקודתיות ולא טענה שאין חולשות נוספות.
תשתיות וגבולות הבדיקה
האירוח ותשתיות המידע מסופקים באמצעות Base44 וספקיה. בדיקת הגדרות תשתית, גיבויים, הרשאות בכל המערכת, ספקי משנה, נוהלי טיפול באירועים ועמידה בתקנות הגנת הפרטיות (אבטחת מידע) דורשת בחינה נוספת מעבר לפרסום דף זה. אין התחייבות להסמכת ISO, לעמידה ב-GDPR או לבדיקת חדירה שלא בוצעה.
שמירה על מידע רגיש
אל תשלחו בטופס הציבורי סיסמאות, קודים חד-פעמיים, פרטי כרטיס אשראי, מסמכי זיהוי או עותקים של מידע אישי שנחשף. אין למסור פרטי התחברות גם למי שמציג את עצמו כמפעיל האתר. דיווח מפורט או חומר רגיש יימסרו רק לאחר תיאום ערוץ מתאים.
איך מדווחים
בחרו ״דיווח אבטחה״ בטופס הפנייה והשאירו דרך לחזור אליכם. מספיק לתאר את סוג התקלה, כתובת העמוד והצעדים הכלליים לשחזור, בלי לנצל את החולשה או להמשיך לגשת למידע של אחרים. הדיווח אינו מתן הרשאה לבדיקה חודרנית, להשבתה או להורדת נתונים.
פרטיות וזכויות
לשאלות על שימוש במידע, בקשת עיון או תיקון, השתמשו במסלול ״בקשת פרטיות״. במקרה של חשש מיידי ניתן לפנות גם בטלפון המופיע בהמשך.