|
| 1 | +# Документы и полезная информация для организаций и учреждений |
| 2 | + |
| 3 | +## Применимость в корпоративной среде |
| 4 | + |
| 5 | +1Script популярный открытый движок, который используется в корпоративной среде, в т.ч. в крупных компаниях, корпорациях, банках. Авторам известно, что он используется как минимум: |
| 6 | + |
| 7 | +* В операторе сотовой связи из "большой тройки" |
| 8 | +* федеральном банке из ТОП-5 |
| 9 | +* федеральной компании со словом "Газ" в названии |
| 10 | +* судостроении |
| 11 | +* и много где еще |
| 12 | + |
| 13 | +На данной странице публикуются материалы, которые вы можете найти материалы, помогающие в работе с корпоративными службами при внедрении 1Script |
| 14 | + |
| 15 | +## Материалы по информационной безопасности |
| 16 | + |
| 17 | +Типовые требования служб ИБ к информационным системам |
| 18 | + |
| 19 | +|Требование|Реализация в 1Script| |
| 20 | +|-|-| |
| 21 | +|Методы оповещения пользователей об уязвимостях решения и рекомендациях по их устранению.|Пользователи уведомляются в канале https://t.me/oscript_library. Информация о критичных уязвимостях показывается на [главной странице сайта](https://oscript.io) | |
| 22 | +|Политика устранения уязвимостей|Обнаруживаемые уязвимости устраняются в приоритетном порядке, как только авторы уязвимых библиотек, фреймворков выпускают исправление. Как правило, это 2-3 дня после появления исправления. Уязвимости в самом движке так же исправляются в приоритетном порядке. Гарантии по срокам исправления доступны только на базе платной поддержки.| |
| 23 | +|Политика обновления используемых библиотек, платформ|Движок основан на последних актуальных релизах .NET Framework и .NET. При выходе LTS-релизов осуществляется переход на них в плановом порядке| |
| 24 | +|Отсутствие недокументированных возможностей (НДВ)|НДВ отсутствуют, исходный код открыт| |
| 25 | +|Отсутствие неотключаемых функций взаимодействия с Интернет|Неотключаемые функции отсутствуют, при блокировании доступа в Интернет работоспособность 1Script сохраняется. Перестанут работать только попытки пользователя явно выйти в интернет средствами программы.| |
| 26 | +|Параметры резервного копирования, перечень компонентов, подлежащих резервному копированию.|Неприменимо, т.к. отсутствует база данных и какое-либо хранимое состояние, требующее резервного копирования.| |
| 27 | +|Релизная политика, сроки выпуска релизов.|Стабильные номерные релизы выпускаются в среднем каждые 3-4 месяца. Версии с долгосрочной поддержкой (LTS) выпускаются каждые 6-8 месяцев, ошибки в них исправляются в течение года с момента выпуска. Релизы выпускаются по мере накопления полезной функциональности или исправления ошибок. Кроме того, на сайте публикуются ночные сборки. В них включены самые свежие изменения. Можно сказать, что публикация исправлений происходит немедленно после внесения исправления в код.| |
| 28 | +|Change Logs и описания изменений.|К каждому релизу прилагается Changelog, кроме того, за счет открытости кода, все изменения видны в логе коммитов git. Увидеть changelog каждой версии можно на странице версии (см. "Предыдущие версии" страницы скачивания релизов)| |
| 29 | + |
| 30 | +## Информационная поддержка |
| 31 | + |
| 32 | +Мы будем признательны, если Ваша компания разрешит нам опубликовать на сайте информацию о том, что Вы применяете 1Script. Нам доверяют многие крупные компании, но мы не вели с ними переговоров об использовании нами брендов на сайте, поэтому не называем имен. Если вы хотите дать нам такое разрешение или знаете, к кому в Вашей компании можно обратиться за таким разрешением, [напишите нам, пожалуйста](https://t.me/oscript_library). |
| 33 | + |
| 34 | +## Платная поддержка |
| 35 | + |
| 36 | +У команды разработчиков на данный момент отсутствует функция платной поддержки, т.к. за таковой никто не обращался, но мы открыты к предложениям. Напишите в Telegram-канал https://t.me/oscript_library или создайте [issue на github](https://github.com/EvilBeaver/OneScript/issues). |
0 commit comments