Bezpečnosť služby

Workspace dáta sú oddelené podľa členstva a rolí. Prílohy sa poskytujú iba cez autentizované autorizované endpointy. Aplikácia podporuje privátny S3-kompatibilný storage, antivírusovú kontrolu ClamAV, auditnú históriu, rate limiting a off-site zálohy.

Zraniteľnosť nenahlasujte vo verejnom issue. Bezpečnostný kontakt: mailto:security@wovtech.sk. Cieľ prvotnej triage odpovede je do 24 hodín. Aktuálny machine-readable kontakt a expirácia sú publikované v /.well-known/security.txt.

Nezávislý pentest alebo certifikácia sa verejne tvrdí iba vtedy, keď existuje zverejniteľný dôkaz; pred prvým customer-data admission je externý pentest súčasťou pre-live evidence gate.