PravnoVarnost
Kako je ta stran zaščitena.
Brez velikih besed in brez certifikatov, ki jih nimamo: spodaj so ukrepi, ki res tečejo v kodi te strani.
Ukrepi
Kaj je narejeno.
Vsak ukrep v enem stavku. Kar ni našteto, ni obljubljeno.
HTTPS povsod
Vsaka povezava je šifrirana, glava HSTS (dve leti, z oznako preload) pa brskalniku naroči, da stran odpre samo prek HTTPS.
Zaščitne glave
Pravilnik vsebine (CSP) omeji, od kod se smejo naložiti skripte in slike, administracija ima še strožjega; zraven zaščita pred vstavljanjem v tuje okvirje in pred ugibanjem vrste datotek.
Šifrirana gesla
Gesla osebja so shranjena le kot zgoščena vrednost Argon2id, nikoli v berljivi obliki, in morajo imeti vsaj 10 znakov.
Dvostopenjska prijava
Administracija podpira prijavo s kodo iz aplikacije za preverjanje in z rezervnimi kodami; število poskusov prijave je omejeno.
Zaščita obrazcev
Obrazci za rezervacijo, malico, naročilo in obvestila imajo past za robote in omejitev pošiljanj z istega omrežnega naslova; vse vnose pred shranjevanjem preveri strežnik.
Samo nujni podatki, z rokom
Samodejno brisanje vsak dan: pogovori s pomočnikom po 30 dneh, rezervacije 12 mesecev po obisku, statistika obiskov po 14 mesecih, zapisi o prijavah po 6 mesecih.
Podatki v EU
Podatkovna baza z rezervacijami, naročili in sporočili je pri Supabase na Irskem.
AI ne objavlja sam
Besedila, ki jih umetna inteligenca predlaga v administraciji, so osnutki — shrani ali pošlje jih človek; pomočnik v klepetu na strani ne spremeni ničesar in rezervacij ne potrjuje.
Preveri sam
Ne verjemi nam na besedo.
Trije neodvisni preizkusi, vsak z že vpisano domeno. Odprejo se v novem zavihku in stran preverijo v trenutku, ko jih zaženeš.
Ocen tu ne objavljamo: veljajo za dan, ko so bile izmerjene. Zaženi preizkus in poglej današnjo.
Prijava ranljivosti
Si našel napako?
Piši nam na spodnji naslov, po možnosti s koraki, kako napako ponovimo. Odgovorimo osebno.
Isti naslov je v standardni datoteki /.well-known/security.txt