Security
Disciple.Tools is herzien en goedgekeurd
door onafhankelijke forensische beveiligingsbedrijven
die gespecialiseerd zijn in internationaal christelijk zendingswerk.
Beveiligingsaudits
De Internationale Missieraad (IMB), pioniersEn Billy Graham Evangelistische Vereniging (BGEA) alle eerder in opdracht gegeven codebeoordelingen hebben van gekwalificeerde forensische beveiligingsbedrijven. Disciple.Tools heeft consistent goed gepresteerd in deze beoordelingen en heeft zowel dynamische als statische tests doorstaan. De codebase werd door elk bedrijf nauwkeurig onderzocht om de kwaliteit van de code te beoordelen en mogelijke kwetsbaarheden bloot te leggen.
Zelfs de kleinste potentiële problemen werden onmiddellijk aangepakt door de Disciple.Tools team.
Disciple.Tools is dankbaar voor de waardevolle bijdragen van deze organisaties aan de bredere gemeenschap en blijft standvastig in onze inzet om de identiteit en locaties van gelovigen en kerken in vervolgde landen te beschermen.
Een extra firma, De professionele diensten van Centripetal, voerde penetratietesten uit in opdracht van EastWest-ministeries begin 2023. EastWest Ministries is actief op veel veiligheidsbewuste gebieden. Centripetal rapporteerde één actiepunt op laag niveau met betrekking tot commentaarreacties. Het probleem is verholpen en ze onderschrijven graag het gebruik van EastWest Disciple.Tools. Het Professional Services-team van Centripetal heeft tientallen jaren ervaring in penetratietesten en is zeer gecertificeerd, momenteel in het bezit van de GSE, GIAC Advisory Board, CISSP, GCTI, GXPN, CEH, samen met aanvullende certificeringen.
Kan ik mijn contacten op internet zetten en veilig bewaren?
Een gewetenskwestie
Disciple.Tools is gebouwd en getest door een team in een van de meest opdringerige cyberpolitiestaten ter wereld. De dreiging van vervolging van christenen door regerings- en niet-gouvernementele actoren omringde hen voortdurend. Deze context vereiste een oplossing zoals Disciple.Tools.
Het zal een kwestie van geweten zijn hoe elke inspanning van de Disciple Making Movement ervoor kiest om hun werk bij te houden en verantwoording af te leggen. We begrijpen dat elke context anders is en vertrouwen erop dat de Geest elke context op de juiste manier leidt. Ga bij het zoeken naar oplossingen niet uit van eenvoudige vergelijkingen, dwz internet = kwetsbaar.
Het bewaren van namen op een mobiele telefoon, op papier of waar dan ook geschreven, vormt een even groot beveiligingsrisico - of in veel gevallen meer risico - dan het bewaren van namen in een beveiligde online database.
We hebben vertrouwen in de techniek en best practices die eromheen staan Disciple.Tools. Lees de verstrekte bronnen om de due diligence te begrijpen die we voor dit probleem hebben gedaan.
We hebben echter nog meer vertrouwen, maar de echte risico's die we nemen voor de Grote Opdracht zijn niet onverantwoordelijk. In plaats daarvan geloven we dat minder doen of te conservatief zijn met risico's een groter eeuwig risico is.
'Ik was bang, en ik ging en verborg je talent in de grond. Hier heb je wat van jou is.” (Matt. 25: 14-30)
Verharding Disciple.Tools
Initiële beveiliging
Dit zijn basisbeveiligingselementen die vereist/aanbevolen zijn bij de lancering van Disciple.Tools.
Gratis WP-beveiligingsplug-ins
SSL-vereiste hosting
Disciple.Tools vereist veilige serververbindingen door de hele codebasis. Dit SSL-servercertificaat wordt vaak gratis verstrekt bij goede hostingdiensten.
Op basis van machtigingen
Databasetoegang beperken op basis van machtigingsniveaus en specifieke toewijzingen.
Gedecentraliseerd / zelfhosting
Hiermee kunt u het risicomanagement beheersen. Host overal in plaats van een gecentraliseerde service - u bepaalt waar en hoe de gegevens worden opgeslagen en wie toegang heeft.
gecontroleerde
Meerdere organisaties hebben code-audits uitgevoerd om de beveiligingsstandaarden te verifiëren.
Open-source
Veel ogen zijn op de code gericht.
Uitgebreide beveiligingsopties
Er zijn een aantal aanbevelingen om je te "verharden". Disciple.Tools installatie afhankelijk van uw beveiligingsvereisten. Sommige hiervan zijn als volgt:
Two-Factor Authentication
Het toevoegen van een WordPress-plug-in kan tweefactorauthenticatie toevoegen aan de huidige gebruikersnaam/wachtwoordbeveiliging van Disciple.Tools.
VPN
plaats Disciple.Tools achter een VPN-firewall.
