01 / 会社情報
保護された管理
会社のワークスペースには管理者ログインが必要です。パスワードは、読み取り可能なパスワードではなく、ハッシュとして保存されます。ログイン試行は制限されており、非アクティブな管理者セッションは期限切れになります。チーム ディレクトリ レコードには管理者アクセスが許可されません。
02 / 会社情報
フォームとアップロード
問い合わせフォームと申請フォームは必須フィールドを検証し、偽造防止トークンを使用し、繰り返しの送信を制限するための措置を含みます。履歴書は PDF または DOCX に限定されますが、サーバーのサポートとファイルの検証が必要です。ダウンロードを再開するには、認証された管理者アクセスが必要です。
03 / 会社情報
情報へのアクセス
お問い合わせやお申し込みの記録はウェブサイトのデータベースに保管されます。アップロードされた履歴書は、公開 Web サイトのフォルダーの外に保管されます。認可された管理者は提出物をレビューし、内部メモを記録します。公開ページでは、候補者ディレクトリや履歴書検索サービスは提供されません。
04 / 会社情報
正しいチャンネルを使用してください
セキュリティに関する懸念事項を「Web サイトのセキュリティ レポート」という件名で hello@vaarada.com に非公開で送信します。レポートは問題を理解するために必要な情報に限定してください。記載すべき内容については、「責任ある開示」ページに従ってください。
05 / 会社情報
ホスティングと展開
BigRock は確認済みの実稼働ホスティングプロバイダーです。セキュリティは、ホスティング構成、ソフトウェアのメンテナンス、管理者アクセスにも依存します。個人情報を送信する前に、運用 Web サイトが HTTPS を使用していることを確認してください。サービス固有のセキュリティ要件は、関連する取り組みの一環として合意されます。