Bezpieczeństwo
Snaglist wyszukuje niedociągnięcia na Twojej stronie. Tutaj zobaczysz, jak radzimy sobie z naszą własną stroną: gdzie znajdują się Twoje dane, kto może z nich korzystać i wyniki, które każdy może sprawdzić.
Gdzie przechowywane są Twoje dane
Aplikacja i baza danych. Twoje strony, crawle, raporty i konto.
Same crawle, raporty PDF i nasz kod.
Płatności realizujesz przez Mollie, faktury przez WeFact, a maile przez Brevo. Wszystko to europejskie firmy. Co nadal jest amerykańskie i dlaczego
Kto może dołączyć
Logujesz się kodem wysłanym na maila lub kluczem dostępu. Nie przechowujemy haseł, więc nie mogą wyciec.
Stworzone i zarządzane przez nas, na naszym własnym serwerze. Żadna zewnętrzna usługa logowania pośrednicząca.
Każda strona i każda akcja sprawdza, kim jesteś i do jakiego zespołu należysz. Inny numer w linku nie otworzy strony, raportu ani faktury innego użytkownika.
Połączenie i serwery
Twoja przeglądarka otrzymuje od nas informację, że przez dwa lata nie może używać niezabezpieczonego połączenia.
Na naszych serwerach logujesz się tylko za pomocą klucza. Tysiące prób włamań tygodniowo są przez to odpierane.
Przychodzi tylko ruch internetowy. Baza danych odpowiada tylko krótką listą znanych adresów.
Aktualizacje zabezpieczeń instalują się same, codziennie.
Pozostało do sprawdzenia
Nie wszędzie jeszcze A+. Brakuje nam Content-Security-Policy, dokładnie tej reguły, którą sami polecamy naszym klientom. Jest następna na naszej liście. Potem zmierzymy ponownie i pojawi się tutaj nowa ocena, wraz z datą.
Czego nigdy nie robimy
Nigdy nie przeprowadzamy pełnego skanowania bezpieczeństwa na stronie, której nie możesz udowodnić, że jest twoja. Najpierw udowodnij, że nią zarządzasz, przez Google Search Console lub mały plik na stronie. Ta zasada obowiązuje wszystkich, także nas.
W przeciwnym razie Snaglist stałby się narzędziem zwiadowczym dla włamywaczy. Skradzione konto nie jest kluczem do cudzej strony.
Wyciek znaleziony?
Znalazłeś słaby punkt w Snaglist? Chętnie o tym usłyszymy i szybko to naprawimy.