Документы и полезная информация для организаций и учреждений
На данной странице публикуются материалы, которые вы можете найти материалы, помогающие в работе с корпоративными службами при внедрении OneScript
Применимость в корпоративной среде
OneScript популярный открытый движок, который используется в корпоративной среде, в т.ч. в крупных компаниях, корпорациях, банках, промышленности.
Мы будем признательны, если Ваша компания разрешит нам опубликовать на сайте информацию о том, что Вы применяете OneScript. Нам доверяют многие крупные компании, которым и мы, в свою очередь благодарны за разрешение использовать их логотипы на сайте проекта. Если вы хотите дать нам такое разрешение или знаете, к кому в Вашей компании можно обратиться за таким разрешением, напишите нам, пожалуйста.
Нам доверяют
Материалы по информационной безопасности
Типовые требования служб ИБ к информационным системам
| Требование | Реализация в OneScript |
|---|---|
| Методы оповещения пользователей об уязвимостях решения и рекомендациях по их устранению. | Пользователи уведомляются в канале https://t.me/oscript_library. Информация о критичных уязвимостях показывается на главной странице сайта |
| Политика устранения уязвимостей | Обнаруживаемые уязвимости устраняются в приоритетном порядке, как только авторы уязвимых библиотек, фреймворков выпускают исправление. Как правило, это 2-3 дня после появления исправления. Уязвимости в самом движке так же исправляются в приоритетном порядке. Гарантии по срокам исправления доступны только на базе платной поддержки. |
| Политика обновления используемых библиотек, платформ | Движок основан на последних актуальных релизах .NET Framework и .NET. При выходе LTS-релизов осуществляется переход на них в плановом порядке |
| Отсутствие недокументированных возможностей (НДВ) | НДВ отсутствуют, исходный код открыт |
| Отсутствие неотключаемых функций взаимодействия с Интернет | Неотключаемые функции отсутствуют, при блокировании доступа в Интернет работоспособность OneScript сохраняется. Перестанут работать только попытки пользователя явно выйти в интернет средствами программы. |
| Параметры резервного копирования, перечень компонентов, подлежащих резервному копированию. | Неприменимо, т.к. отсутствует база данных и какое-либо хранимое состояние, требующее резервного копирования. |
| Релизная политика, сроки выпуска релизов. | Стабильные номерные релизы выпускаются в среднем каждые 3-4 месяца. Версии с долгосрочной поддержкой (LTS) выпускаются каждые 6-8 месяцев, ошибки в них исправляются в течение года с момента выпуска. Релизы выпускаются по мере накопления полезной функциональности или исправления ошибок. Кроме того, на сайте публикуются ночные сборки. В них включены самые свежие изменения. Можно сказать, что публикация исправлений происходит немедленно после внесения исправления в код. |
| Change Logs и описания изменений. | К каждому релизу прилагается Changelog, кроме того, за счет открытости кода, все изменения видны в логе коммитов git. Увидеть changelog каждой версии можно на странице версии (см. "Предыдущие версии" страницы скачивания релизов) |
Платная поддержка
У команды разработчиков на данный момент отсутствует функция платной поддержки, т.к. за таковой никто не обращался, но мы открыты к предложениям. Напишите в Telegram-канал https://t.me/oscript_library или создайте issue на github.