La sécurité chez Emplois.ca

Emplois.ca utilise des codes de vérification par courriel à usage unique et de courte durée, ainsi que des fournisseurs d’identité pris en charge, plutôt que de conserver un mot de passe Emplois.ca réutilisable. Les codes sont stockés uniquement sous forme hachée et ne sont jamais inscrits dans les journaux de l’application. Les témoins de session sont HTTP seulement, utilisent des contrôles de même site et sont sécurisés en production.

Les dossiers d’un candidat sont liés à l’utilisateur connecté. L’accès d’un employeur provient d’une adhésion active et d’un rôle, avec des vérifications de propriété lors de chaque lecture ou modification protégée. Les outils administratifs exigent un rôle de plateforme distinct.

Les vues de soutien administratif exigent un motif consigné, expirent après 15 minutes, affichent une bannière persistante et conservent un historique d’audit. Les comptes élevés d’administrateur et de modérateur ne peuvent pas être ouverts par ce processus.

Les CV et preuves de vérification sont privés par défaut. Les téléchargements utilisent une autorisation de courte durée, les accès sont consignés et les pages publiques ne reçoivent ni identifiants de base de données, ni secrets d’authentification, ni valeurs du serveur.

Nous validons les demandes au serveur, limitons le débit des actions sensibles, restreignons les URL externes, gardons l’accès aux données dans des dépôts serveur et consignons les changements importants de confiance et d’adhésion.

Le trafic de production est chiffré en transit. Les fournisseurs de base de données, stockage, courriel et messagerie sont configurés avec le minimum d’accès nécessaire.

Nous surveillons la santé du service, les erreurs, les activités suspectes, la qualité des offres importées et les signalements. Les incidents confirmés sont contenus, examinés, documentés et communiqués lorsque la loi l’exige.

Utilisez le formulaire de soutien et choisissez Signalement de sécurité. Indiquez la page, une reproduction claire et l’impact possible. N’accédez pas aux données d’autrui, ne perturbez pas le service et ne publiez pas de détails sensibles avant un délai raisonnable de réponse.

Emplois.ca ne revendique actuellement aucune certification de sécurité ni récompense publique. Les modalités d’un futur programme seront publiées ici.