Hvordan Recipe Book beskytter oplysninger
Denne side opsummerer de foranstaltninger, der anvendes til personoplysninger, e-mail-præferencer og offentlige webstedets funktioner.
Databeskyttelse
E-mailadresser og afmeldings-tokener er krypteret i hviletilstand. Nøglebaserede eller envejs-hashfunktioner anvendes til duplikatkontrol og tokenopslag uden at placere de oprindelige værdier i søgbare databasekolonner.
Kontrolleret adgang
Administrative områder kræver autentificeret, autoriseret adgang. Offentlige formularer bruger server-side validering, CSRF-beskyttelse, samtykkekontroller hvor det er påkrævet, og ratebegrænsninger for at reducere misbrug.
e-mailkontroller
Hver e-mail fra hjemmesiden indeholder privatlivs-, sikkerheds- og tokeniserede afmeldingslinks. Gentagne indhold og markedsføringsmeddelelser kræver en separat afkrydsningsboks og en e-mailbekræftelse, sendes gennem en serverkø med begrænset hastighed, og aktiveres ikke igen af ikke-relaterede e-mail-formularer efter en afmelding.
Kontroller til kontaktbesked
Kontaktbeskeder bruger CSRF-beskyttelse, streng længde- og formatvalidering, en skjult spamfælde, anmodningshastighedsbegrænsning, krypteret lagring, parameteriserede databaseindsættelser og korrekt escaping af administration og e-mail-output.
Ansvarlig drift
Intet online-system kan garantere absolut sikkerhed. Recipe Book begrænser indsamlede data, undgår at eksponere følsomme værdier i offentlige svar og holder sikkerhedsfølsom konfiguration uden for frontend-koden.