Sigurnost
Disciple.Tools je pregledan i odobren
od strane nezavisnih forenzičkih bezbednosnih firmi
koji su specijalizirani za međunarodne kršćanske misije.
Revizije sigurnosti
Međunarodni odbor misije (IMB), Pioniri, A Billy Graham Evangelistic Association (BGEA) imaju sve prethodno naručene preglede kodova od kvalifikovanih forenzičkih sigurnosnih firmi. Disciple.Tools je dosljedno pokazao dobre rezultate u ovim pregledima, prolazeći i dinamičke i statičke testove. Svaka firma je pomno pregledala bazu koda kako bi procijenila kvalitet koda i otkrila sve moguće ranjivosti.
Čak i najmanji potencijalni problemi su odmah rješavani Disciple.Tools tima.
Disciple.Tools zahvalan je za vrijedan doprinos koji su ove organizacije dale široj zajednici i ostaje nepokolebljiv u našoj posvećenosti zaštiti identiteta i lokacija vjernika i crkava u progonjenim nacijama.
Dodatna firma, Profesionalne usluge Centripetala, izvršio testiranje penetracije u ime EastWest Ministries početkom 2023. EastWest Ministries služi u mnogim oblastima koje su svjesne sigurnosti. Centripetal je prijavio jednu akciju niskog nivoa koja se odnosi na reakcije na komentare. Problem je ispravljen i oni su sa zadovoljstvom podržali upotrebu EastWest-a Disciple.Tools. Centripetalov tim profesionalnih usluga ima decenije iskustva u testiranju penetracije i visoko je certificiran, trenutno ima GSE, GIAC savjetodavni odbor, CISSP, GCTI, GXPN, CEH, zajedno s dodatnim certifikatima.
Mogu li svoje kontakte staviti na internet i čuvati ih?
Stvar savesti
Disciple.Tools je izgrađen i testiran od strane tima sa sjedištem u jednoj od najnametljivijih sajber policijskih država na svijetu. Prijetnja progonom kršćana od strane vladinih i nevladinih aktera neprestano ih je okruživala. Ovaj kontekst je zahtijevao rješenje poput Disciple.Tools.
Bit će stvar savjesti o tome kako će svaki napor pokreta za stvaranje učenika odabrati da prati i drži odgovornim svoj rad. Razumijemo da je svaki kontekst drugačiji i vjerujemo da će ih Duh voditi na odgovarajući način. Dok tražite rješenja, nemojte pretpostavljati jednostavne jednačine, tj. internet = ranjivo.
Čuvanje imena na mobilnom telefonu, na papiru ili bilo gdje napisano predstavlja isto toliko sigurnosnog rizika - ili u mnogim slučajevima više rizika - nego čuvanje imena u sigurnoj online bazi podataka.
Uvjereni smo u inženjering i najbolju praksu koja nas okružuje Disciple.Tools. Pročitajte pružene resurse da biste razumjeli dužnu pažnju koju smo uradili za ovaj problem.
Još smo sigurniji, međutim, stvarni rizici koje preuzimamo za Veliko povjerenstvo nisu neodgovorni. Umjesto toga, vjerujemo da je manje raditi ili biti previše konzervativan prema riziku veći vječni rizik.
“Uplašio sam se i otišao sam i sakrio tvoj talenat u zemlju. Evo, imaš šta je tvoje.” (Matt. 25: 14-30)
Otvrdnjavanje Disciple.Tools
Initial Security
Ovo su osnovni sigurnosni elementi koji su potrebni/preporučeni prilikom lansiranja Disciple.Tools.
Besplatni WP sigurnosni dodaci
SSL potreban hosting
Disciple.Tools zahtijeva sigurne serverske veze u cijeloj bazi koda. Ovaj SSL serverski certifikat se često daje besplatno uz dobre hosting usluge.
Na osnovu dozvola
Ograničavanje pristupa bazi podataka na osnovu nivoa dozvola i specifičnih dodjela.
Decentralizovano/samostalno hostovanje
Ovo vam omogućava da kontrolišete upravljanje rizikom. Hostujte bilo gdje za razliku od centralizirane usluge – vi kontrolirate gdje i kako se podaci pohranjuju i tko ima pristup.
Revidirano
Više organizacija je izvršilo revizije koda kako bi potvrdile sigurnosne standarde.
Open-source
Mnoge oči su uprte u šifru.
Proširene sigurnosne opcije
Postoji niz preporuka kako da "očvrsnete" svoje Disciple.Tools instalaciju ovisno o vašim sigurnosnim zahtjevima. Neke od njih su sljedeće:
Dva-faktorska autentikacija
Dodavanje WordPress dodatka može dodati dvofaktorsku autentifikaciju trenutnoj sigurnosti korisničkog imena/lozinke Disciple.Tools.
VPN
mjesto Disciple.Tools iza VPN zaštitnog zida.
