Veiligheid
Snaglist zoekt de losse eindjes op jouw site. Hier zie je hoe we met onze eigen site omgaan: waar je gegevens staan, wie erbij kan, en de scores die iedereen kan nakijken.
Waar je gegevens staan
De app en de database. Je sites, crawls, rapporten en account.
De crawls zelf, de pdf-rapporten en onze code.
Betalen gaat via Mollie, facturen via WeFact, mail via Brevo. Allemaal Europese bedrijven. Wat nog Amerikaans is, en waarom
Wie erbij kan
Je logt in met een code per mail of met een toegangssleutel. We bewaren geen wachtwoorden, dus er kan er ook geen uitlekken.
Gebouwd en beheerd door ons, op onze eigen server. Geen inlogdienst van buiten ertussen.
Elke pagina en elke actie kijkt wie je bent en bij welk team je hoort. Een ander nummer in een link opent niet de site, het rapport of de factuur van een ander.
Verbinding en servers
Je browser hoort van ons dat hij twee jaar lang nooit een onversleutelde verbinding mag gebruiken.
Op onze servers log je alleen in met een sleutel. Duizenden gokpogingen per week ketsen daarop af.
Alleen webverkeer komt binnen. De database antwoordt alleen een korte lijst bekende adressen.
Veiligheidsupdates installeren zichzelf, elke dag.
Na te kijken
Nog niet overal A+. We missen een Content-Security-Policy, precies de regel die we onze eigen klanten aanraden. Die staat als volgende op onze lijst. Daarna meten we opnieuw en staat hier het nieuwe cijfer, met datum.
Wat we nooit doen
We draaien nooit een volledige veiligheidsscan op een site waarvan je niet kunt laten zien dat hij van jou is. Eerst toon je aan dat je hem beheert, via Google Search Console of een klein bestand op de site. Die regel geldt voor iedereen, ook voor ons.
Anders wordt Snaglist een verkenner voor inbrekers. Een gestolen account is geen sleutel tot de site van een ander.
Lek gevonden?
Vind je een zwakke plek in Snaglist? Dan horen we het graag, en we lossen het snel op.