Centrum důvěry
Bezpečnost, aktualizace a vaše data.
Jak Kaleta řeší zranitelnosti, aktualizace, soukromí a vaše data – s odkazy na zásady a veřejné záznamy na GitHubu.
Bezpečnostní zásady.
Zranitelnost nahlaste neveřejně na GitHubu nebo na info@kaletacms.com. Odpovíme do tří pracovních dnů a opravu obvykle vydáme do 14 dnů; kritické problémy opravujeme co nejdřív.
Přečíst zásadyBezpečnostní upozornění.
Po vydání opravy zveřejníme na GitHubu Security Advisory s popisem a poděkováním tomu, kdo problém nahlásil.
Upozornění na GitHubuPodepsané aktualizace.
Každý balíček je podepsán klíčem Ed25519 na počítači vydavatele, nikdy v CI. Web ověří podpis i kontrolní součet, zazálohuje databázi a při jakémkoli selhání vrátí změny zpět.
Jak fungují aktualizacePodporované verze.
Podporované je nejnovější vydání a každá verze od 1.2 se na něj aktualizuje jedním krokem, pokud server běží na PHP 8.3 nebo novějším. Nic nezmizí bez oznámení aspoň dvě menší vydání a šest měsíců předem. Bezpečnostní vydání se nainstalují sama, pokud správce automatické bezpečnostní aktualizace nevypne.
Pravidla vydáváníSoukromí od návrhu.
Žádné skripty ani písma třetích stran, statistiky bez cookies a poptávky i záznamy o souhlasu s cookies se mažou po době, kterou nastaví správce – ve výchozím nastavení po 24 a 36 měsících.
Ochrana osobních údajůVaše data.
Celý web můžete kdykoli exportovat a naimportovat do jiné instalace Kalety. Zálohy databáze běží každý den, kdy se něco změnilo; když nastavíte cíl FTPS nebo S3, odcházejí spolu s médii mimo server. Obnova se před tím, než cokoli přepíše, ověří.
Bezpečnostní funkceVydání
Jak vzniká vydání.
- Open source – kód je veřejně na GitHubu pod licencí GNU GPL, verze 2 nebo novější.
- Otestováno – každé vydání projde celou sadou testů na GitHub Actions, včetně upgradu staré databáze na MySQL a MariaDB.
- Žádné PHP knihovny třetích stran – jediný přibalený kód třetí strany je Leaflet pro mapy, který se načítá z vašeho vlastního webu.
- Veřejné záznamy – vydání, změny a bezpečnostní upozornění se zveřejňují na GitHubu v angličtině.
Našli jste zranitelnost?
Nahlaste ji prosím neveřejně, ne ve veřejném issue.