Sécurité
Snaglist repère les éléments négligés sur votre site. Voici comment nous gérons notre propre site : où se trouvent vos données, qui peut y accéder et les scores que tout le monde peut vérifier.
Où vos données sont stockées
L'application et la base de données. Vos sites, crawls, rapports et compte.
Les crawls eux-mêmes, les rapports PDF et notre code.
Le paiement s'effectue via Mollie, les factures via WeFact et les e-mails via Brevo. Tous des entreprises européennes. Ce qui reste américain, et pourquoi
Qui peut rejoindre
Vous vous connectez avec un code par e-mail ou avec une clé d’accès. Nous ne conservons pas de mots de passe, donc aucun ne peut fuiter.
Conçu et géré par nous, sur notre propre serveur. Aucun service de connexion externe intermédiaire.
Chaque page et chaque action vérifie qui vous êtes et à quelle équipe vous appartenez. Un numéro différent dans un lien n’ouvre pas le site, le rapport ou la facture d’un autre utilisateur.
Connexion et serveurs
Votre navigateur est informé par nous qu'il ne doit jamais utiliser de connexion non chiffrée pendant deux ans.
Sur nos serveurs, vous ne vous connectez qu'avec une clé. Des milliers de tentatives de piratage par semaine sont bloquées par celle-ci.
Seul le trafic web arrive. La base de données ne répond qu'avec une courte liste d'adresses connues.
Les mises à jour de sécurité s'installent automatiquement, chaque jour.
Restant à vérifier
Pas encore partout un A+. Il nous manque une Content-Security-Policy, précisément la règle que nous recommandons à nos propres clients. Elle figure en tête de notre liste. Ensuite, nous mesurerons à nouveau et affichons ici le nouveau score, avec la date.
Ce que nous ne faisons jamais
Nous n'effectuons jamais un scan de sécurité complet sur un site dont vous ne pouvez pas prouver qu'il vous appartient. Vous devez d'abord démontrer que vous le gérez, via Google Search Console ou un petit fichier sur le site. Cette règle s'applique à tout le monde, y compris à nous.
Sinon, Snaglist deviendrait un outil de reconnaissance pour les intrus. Un compte volé n'est pas une clé pour le site d'autrui.
Fuite détectée ?
Vous avez repéré un point faible dans Snaglist ? Nous serions ravis de l’apprendre, et nous le résoudrons rapidement.