Движение данных тестирования
Контролируемое тестирование начинается с создания в базе данных идентификаторов прогона (run) и попытки (attempt). Объёмные артефакты процесса предназначены для закрытого объектного хранилища, а PostgreSQL хранит статус, компактные результаты, факты публикации, записи аудита и метаданные манифестов артефактов.
Исходные запросы, ответы, трассировки, журналы, снимки экрана и вложения не входят в публичные данные каталога. Публичные страницы читают только проверенные, обезличенные и версионированные срезы данных.
Учётные данные и объекты тестирования
Учётные данные прокси должны храниться в виде защищённых ссылок на секреты и быть доступны только авторизованным серверным и фоновым (worker) процессам. Браузер не получает секреты прокси, учётные данные PostgreSQL или учётные данные объектного хранилища.
На объекты тестирования распространяются ограничения по протоколу, порту, DNS, перенаправлениям, размеру ответа, тайм-аутам и частным сетям. Folkbench не должен превращаться в произвольный сетевой прокси-сервер.
Аккаунты и сессии
Если вход включён, то после того как настроенный провайдер входа завершит свой процесс, пользователь получает сессию, выданную Folkbench. Сессионные cookie выдаются сервером и защищены; токены доступа провайдера не хранятся как учётные данные приложения. Роли владельцев прокси и команды Folkbench отделены от обычной аутентификации.
Необязательная аналитика
По умолчанию Folkbench включает ограниченную собственную продуктовую аналитику, чтобы понимать, как используются функции, диагностировать проблемы и улучшать сервис; она не используется для межсайтового или межплатформенного профилирования. Схема событий не включает поисковые запросы, e-mail, полные URL, IP-адреса, запись сессий и автоматический сбор кликов. Если включена внешняя передача, те же поля могут отправляться в PostHog US Cloud.
Границы ответственности поставщиков услуг
Folkbench может использовать хостинг, управляемый PostgreSQL, закрытое объектное хранилище, провайдеров входа, аналитику, электронную почту и — только при отдельном включении — платёжных провайдеров. Каждый поставщик получает лишь информацию, необходимую для выполнения своей функции, и остаётся связан собственными условиями и обязанностями по обеспечению безопасности. Публичные страницы также загружают тег Google Ads AW-18459159949 для измерения рекламных посещений и конверсий.
Сообщить о проблеме безопасности
Воспользуйтесь страницей контактов и укажите в теме «Folkbench security report». Кратко опишите последствия и безопасные шаги для воспроизведения. Не отправляйте по электронной почте пароли, API-ключи, исходные закрытые доказательства, персональные данные или действующие эксплойты.