Безопасность

Как устроены доступ, тесты и хранение данных в Ворк.Школе.

Вход

Только через Юниквик ID (OAuth 2.0 / OpenID Connect с PKCE). Ворк.Школа не видит и не хранит ваш пароль. Сессия веб-версии — защищённая cookie HttpOnly, в приложении — токен в Связке ключей iOS или Android Keystore.

Доступ к материалам

Материал видят его авторы, участники команды (если так настроено), люди с назначением или открытым доступом. Публичные курсы и базы знаний видны всем. Права проверяются на сервере при каждом запросе.

Честные тесты

Правильные ответы не передаются в браузер или приложение до завершения попытки.
Время попытки считает сервер; по истечении она закрывается автоматически.
Каждая попытка хранит свой вариант вопросов: правка теста не меняет прошлые результаты.

Хранение

Базы данных и файлы размещены на серверах в России, базы сервисов изолированы друг от друга. Передача — только по TLS. Резервные копии создаются ежедневно.

Встраивания

Встраивать в страницы можно только материалы известных сервисов (видео, доски, документы). Текст Markdown очищается от скриптов перед показом.

Сообщить об уязвимости

Пишите на info@uni-quick.ru с темой «Безопасность Ворк.Школы». Ответим в течение трёх рабочих дней.