زیرساخت و توسعه

Cloudflare گواهی امنیت اطلاعات کرهٔ جنوبی را دریافت کرد

این گواهی پس از بررسی ۸۰ کنترل در یک ممیزی ۱۰روزه صادر شد؛ Cloudflare برای کاربران کره‌ای هم فرایند رضایت‌گیری ثبت‌نام را تغییر داده است.

۲ دقیقه مطالعه

Cloudflare می‌گوید گواهی سامانهٔ مدیریت امنیت اطلاعات کرهٔ جنوبی (ISMS) را در چارچوب ISMS-P دریافت کرده است. ممیزانی که آژانس اینترنت و امنیت کره (KISA) منصوب کرده بود، طی ۱۰ روز ۸۰ کنترل را بررسی کردند. این ارزیابی، به‌گفتهٔ شرکت، برنامهٔ امنیت و حریم خصوصی آن را در بستر قوانین و الزامات کرهٔ جنوبی سنجیده است.

یکی از تغییرهای مشهود، صفحهٔ ثبت‌نام کاربران کره‌ای است. برخلاف متن یکپارچهٔ رضایت در بیشتر کشورها، این صفحه چهار مورد را جداگانه نشان می‌دهد و برای هرکدام پیوند متن کامل و برچسب «الزامی» یا «اختیاری» دارد. سه مورد الزامی‌اند و تا زمانی که کاربر هر سه را تأیید نکند، دکمهٔ ثبت‌نام فعال نمی‌شود. مورد اختیاری فقط به دریافت پیام‌های بازاریابی مربوط است و نپذیرفتن آن مانع ساخت حساب نیست.

Cloudflare می‌گوید پیاده‌سازی این موارد در فرم خودش ساده بود، اما ثبت‌نام ازطریق Google، Apple و GitHub فرم را دور می‌زند و کاربر را مستقیماً به ارائه‌دهندهٔ هویت می‌فرستد؛ صفحه‌ای که شرکت امکان تغییرش را ندارد. بخش در دسترس مقاله توضیح نمی‌دهد Cloudflare برای این مسیرها چه راه‌حلی به کار گرفته است.

این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.

منبع: Cloudflare Blog — مشاهده منبع اصلی ↗