Poileasaidh Leasachaidh Bathar-bog Tèarainte
Adhbhar agus farsaingeachd
Tha am poileasaidh seo a' mìneachadh mar a bhios RODMENA LIMITED a' leasachadh bathar-bog gu tèarainte — airson ar bathar fhìn (a' gabhail a-steach einnsean sruth-obrach Highway) agus airson obair le teachdaichean.
Cleachdaidhean
- Smachd tionndaidh: tha an còd uile ann an Git le eachdraidh a ghabhas ath-sgrùdadh; nìthear atharrachaidhean tro dhealasachaidhean a ghabhas sgrùdadh agus a thoirt air ais.
- Secrets: credentials, keys and tokens are never committed to repositories; they are stored in appropriate secret storage and rotated when exposure is suspected.
- Eisimeileachdan: bidh sinn a' lùghdachadh eisimeileachdan treas-phàrtaidh a rèir dealbhaidh, a' prìneadh dhreachan, agus ag ùrachadh gu sgiobalta nuair a thèid comhairlean tèarainteachd fhoillseachadh.
- Ath-sgrùdadh agus deuchainn: thèid atharrachaidhean a dheuchainn mus tèid an leigeil ma sgaoil; thathar a' dèiligeadh ri modhan fàilligidh mar chur-a-steach dealbhaidh — tha na h-àrd-ùrlaran againn air an togail gus nach urrainn do thubaistean staid phàirteach a chruthachadh.
- A' char as lugha de shochair a rèir dealbhaidh: bidh a' toirt taic do smachd-inntrigidh stèidhichte air dreuchd agus do sgaradh luchd-gabhail (mar eisimpleir tèarainteachd ìre-ràigh aig PostgreSQL).
- Dàta ann an leasachadh: chan eilear a' cleachdadh dàta pearsanta riochdachaidh ann an àrainneachdan leasachaidh no deuchainn.
- Sgaoileadh: tha cleachdadh a' sgaoilidh ath-aithriseach agus tionndaidheach; thèid atharrachaidhean cinneasachaidh a dhearbhadh às dèidh an sgaoilidh.
Làimhseachadh so-leòntachd
Vulnerabilities in our software — found internally or reported through our responsible-disclosure route — are triaged by severity, fixed promptly, and disclosed responsibly to affected customers.
Dleastanasan
Is ann don Stiùiriche a tha am poileasaidh seo. Thèid ath-sgrùdadh a dhèanamh air co-dhiù gach bliadhna agus nuair a dh'atharraicheas ar toolchain gu mòr.