Secure Drop
Anonymous · Encrypted · No login required
Your message is sealed and anonymous. We cannot identify you. No account or login is needed.
Your message
Max 3 files, 10 MB each
Secure Channel
Anonymous · Bidirectional · Encrypted
Start an anonymous conversation. You'll receive a thread code to check for replies later.
Your message
Max 3 files, 10 MB each
Thread Code
Enter your thread code above to check for replies.
公开发布记录

网站和透明度变更日志

City of Hats 研究、信任材料、决策工具、导航和公共网站内容更改的过时记录。这不是移动或 Web 应用程序发布日志。

提供 RSS 和 JSON 供稿

此变更日志涵盖的内容

条目描述了公共网站和证据的变化。它们并不意味着应用程序功能已发布、更改或经过独立审核,除非条目明确说明。

使用提要

RSS feed支持普通读者。 JSON 源为监控、研究和应答引擎摄取提供稳定的字段。两者都包含相同的公共条目并链接回规范页面。

研究

身份要求审核 v1.0

发布了九项服务文档审核,其中包含方法、不确定性标签、源链接以及可下载的 CSV 和 JSON 数据。

指导

六本安全工作流程手册

发布了记者来源接收、法律交易、高管旅行、事件响应、诊所接收和匿名报告的实用基准。

相信

采购中心 v1.0

发布买家问题、证据状态披露和可下载的尽职调查文件,而无需发明客户证明或认证声明。

决策工具

Threat Model Advisor

添加了一个包含五个问题、仅限浏览器的顾问程序,具有定制的控件、操作优先级和七种语言的明确限制。

导航

主页顾问 CTA

将次要英雄 CTA 替换为 Threat Model Advisor 的本地化链接,同时保留安全证明部分。

相信

Security Evidence Center

发布了索赔注册表、架构和数据边界、威胁限制、审计成熟度、负责任的披露指南和 security.txt 端点。

导航

无障碍大型菜单

通过分组桌面和移动布局、键盘行为和七种语言路由重新组织平台、解决方案、资源和比较导航。

设计

单色视觉系统

在规范的网站页面上应用共享的黑白设计基础,同时保留有意义的产品和状态颜色。

更正和材料更新

对研究或证据页面的重大更正将收到一个注明日期的变更日志条目。较小的拼写、格式或辅助功能修复可能会在适当的位置进行更新,而无需单独的条目。