Sicurezza
Snaglist cerca le imperfezioni sul tuo sito. Qui vedi come gestiamo il nostro: dove si trovano i dati, chi può accedervi e i punteggi che tutti possono verificare.
Dove sono archiviati i tuoi dati
L'app e il database. I tuoi siti, crawl, report e account.
I crawls stessi, i report PDF e il nostro codice.
Il pagamento avviene tramite Mollie, le fatture tramite WeFact, le email tramite Brevo. Tutte aziende europee. Cosa è ancora americano, e perché
Chi può partecipare
Accedi con un codice via email o con una chiave di accesso. Non memorizziamo password, quindi non possono trapelare.
Sviluppato e gestito da noi, sul nostro server. Nessun servizio di login esterno in mezzo.
Ogni pagina e ogni azione verifica chi sei e a quale team appartieni. Un numero diverso in un link non apre il sito, il report o la fattura di un altro utente.
Connessione e server
Il tuo browser riceve da noi l'indicazione di non utilizzare mai una connessione non crittografata per due anni.
Sui nostri server, accedi solo con una chiave. Migliaia di tentativi di hacking alla settimana vengono bloccati da essa.
Arriva solo traffico web. Il database risponde solo con un breve elenco di indirizzi conosciuti.
Gli aggiornamenti di sicurezza si installano automaticamente, ogni giorno.
Da controllare
Non ovunque A+. Ci manca una Content-Security-Policy, proprio la regola che consigliamo ai nostri clienti. È la prossima voce sulla nostra lista. Dopo la aggiungeremo, misureremo di nuovo e qui comparirà il nuovo punteggio, con la data.
Cosa non facciamo mai
Non eseguiamo mai una scansione completa di sicurezza su un sito di cui non puoi dimostrare la proprietà. Prima dimostri di gestirlo, tramite Google Search Console o un piccolo file sul sito. Questa regola vale per tutti, anche per noi.
Altrimenti Snaglist diventerebbe un esploratore per intrusi. Un account rubato non è una chiave per il sito di qualcun altro.
Perdita trovata?
Hai trovato un punto debole in Snaglist? Ci farebbe piacere saperlo, e lo sistemeremo velocemente.