Bezpečnost a ochrana dat

Vaše data ukládáme na serverech v Evropské unii, skener běží odděleně od databáze a nesbíráme víc, než služba potřebuje. Na této stránce popisujeme hlavní opatření, kterými chráníme účty, výsledky kontrol a samotnou službu.

Hosting v EU

Aplikace, databáze i zálohy jsou v Evropské unii. Osobní údaje zpracováváme podle GDPR. Zákazníkům nabízíme smlouvu o zpracování osobních údajů (DPA) a seznam zpracovatelů.

Izolovaný skener

Skener je prohlížeč, který otevírá adresy zadané uživateli. Proto ho chráníme zvlášť:

běží v odděleném prostředí bez přístupu k databázi a tajným klíčům,
nesmí se připojit do interní sítě,
povoluje jen protokoly http a https na standardních portech 80 a 443,
před načtením stránky a po každém přesměrování ověří DNS a odmítne soukromé, lokální a servisní adresy IP (ochrana proti SSRF),
má časové limity, omezený počet přesměrování a omezenou velikost stránky a nestahuje soubory.

Bezplatná kontrola je navíc chráněná proti robotům, má limity podle adresy IP a e-mailu a výsledky ukládá na 24 hodin.

Účty a data zákazníků

Data každého zákazníka jsou logicky oddělená a přístup ověřujeme na každém požadavku. Oddělení pokrývají automatické testy.
Přenos dat je šifrovaný (HTTPS).
Účty podporují dvoufázové ověření. Pro administraci platformy je povinné.
Administrátorské akce se zapisují do auditního záznamu.

Zálohy

Databázi pravidelně zálohujeme a obnovu ze zálohy ověřujeme.

Cookies a sledování

Nepoužíváme sledovací ani reklamní cookies. Používáme jen cookies nutné pro přihlášení a fungování služby.

Nahlášení bezpečnostního problému

Pokud najdete zranitelnost, napište nám přes kontaktní formulář. Prosíme, nezveřejňujte ji, dokud ji neopravíme. Jak skener pracuje, popisujeme na stránce jak to funguje. Pravidla bezplatné kontroly najdete na stránce bezplatná kontrola.