Seguridad
Snaglist busca los cabos sueltos en tu sitio web. Aquí ves cómo lo hacemos con nuestro propio sitio: dónde están tus datos, quién puede acceder y las puntuaciones que cualquiera puede revisar.
Dónde se almacenan tus datos
La app y la base de datos. Tus sitios, crawls, informes y cuenta.
Los crawls en sí, los informes PDF y nuestro código.
El pago se realiza a través de Mollie, las facturas a través de WeFact y el correo a través de Brevo. Todas empresas europeas. Qué sigue siendo americano, y por qué
Quién puede unirse
Inicias sesión con un código por correo o con una clave de acceso. No guardamos contraseñas, así que no puede haber filtraciones.
Desarrollado y gestionado por nosotros, en nuestro propio servidor. Sin servicio de inicio de sesión externo de por medio.
Cada página y cada acción comprueba quién eres y a qué equipo perteneces. Un número diferente en un enlace no abre el sitio, el informe o la factura de otro usuario.
Conexión y servidores
Tu navegador recibe de nosotros que no debe usar una conexión no cifrada durante dos años.
En nuestros servidores, solo inicias sesión con una clave. Miles de intentos de hackeo por semana son bloqueados por ella.
Solo entra tráfico web. La base de datos solo responde con una breve lista de direcciones conocidas.
Las actualizaciones de seguridad se instalan solas, cada día.
Queda por revisar
Todavía no tenemos A+ en todas partes. Nos falta una Content-Security-Policy, justo la regla que recomendamos a nuestros propios clientes. Es lo siguiente en nuestra lista. Después volveremos a medir y aquí aparecerá la nueva puntuación, con fecha.
Lo que nunca hacemos
Nunca realizamos un escaneo de seguridad completo en un sitio del que no puedas demostrar que es tuyo. Primero demuestras que lo gestionas, a través de Google Search Console o un pequeño archivo en el sitio. Esa regla aplica para todos, también para nosotros.
De lo contrario, Snaglist se convertiría en un explorador para intrusos. Una cuenta robada no es una llave para el sitio de otro.
¿Fuga encontrada?
¿Has encontrado un punto débil en Snaglist? Nos encantaría saberlo, y lo solucionaremos rápido.