Sicherheit
Snaglist findet die losen Enden auf deiner Website. Hier siehst du, wie wir mit unserer eigenen Website umgehen: wo deine Daten stehen, wer darauf zugreifen kann und die Bewertungen, die jeder überprüfen kann.
Wo deine Daten gespeichert sind
Die App und die Datenbank. Deine Websites, Crawls, Berichte und dein Account.
Die Crawls selbst, die PDF-Berichte und unser Code.
Die Zahlung erfolgt über Mollie, Rechnungen über WeFact, E-Mails über Brevo. Alles europäische Unternehmen. Was noch amerikanisch ist, und warum
Wer kann dabei sein
Du logst dich mit einem Code per E-Mail oder mit einem Zugangsschlüssel ein. Wir speichern keine Passwörter, also kann auch keins geleakt werden.
Von uns gebaut und auf unserem eigenen Server betrieben. Kein externer Login-Dienst dazwischen.
Jede Seite und jede Aktion prüft, wer du bist und zu welchem Team du gehörst. Eine andere Nummer in einem Link öffnet nicht die Website, den Bericht oder die Rechnung eines anderen.
Verbindung und Server
Dein Browser wird von uns angewiesen, zwei Jahre lang niemals eine unverschlüsselte Verbindung zu nutzen.
Auf unseren Servern meldest du dich nur mit einem Schlüssel an. Tausende Hacking-Versuche pro Woche prallen daran ab.
Es kommt nur Web-Traffic rein. Die Datenbank antwortet nur mit einer kurzen Liste bekannter Adressen.
Sicherheitsupdates installieren sich jeden Tag automatisch.
Übrig zu prüfen
Noch nicht überall A+. Uns fehlt eine Content-Security-Policy, genau die Regel, die wir unseren eigenen Kunden empfehlen. Die steht als Nächstes auf unserer Liste. Danach messen wir erneut und hier steht dann die neue Note, mit Datum.
Was wir niemals tun
Wir führen niemals einen vollständigen Sicherheitsscan auf einer Website durch, von der du nicht nachweisen kannst, dass sie dir gehört. Zuerst musst du belegen, dass du sie verwaltest, über die Google Search Console oder eine kleine Datei auf der Website. Diese Regel gilt für alle, auch für uns.
Sonst wird Snaglist zum Aufklärer für Einbrecher. Ein gestohlenes Konto ist kein Schlüssel zur Website eines anderen.
Leck gefunden?
Hast du eine Schwachstelle in Snaglist gefunden? Dann lass es uns wissen, und wir beheben sie schnell.