Salt la conținut
Pandus
ro Schimbați limba
Meniu

Cum protejăm datele dvs.

Datele dvs. sunt găzduite pe servere din Uniunea Europeană, scanerul rulează separat de baza de date și de chei, iar site-ul nostru nu folosește cookie-uri de urmărire. Mai jos descriem pe scurt măsurile principale.

Găzduire în UE

Aplicația, baza de date și copiile de siguranță se află în Uniunea Europeană. Nu stocăm datele clienților în afara UE.

Scaner izolat

Scanerul este un browser care deschide adresele indicate. Pentru ca nimeni să nu-l poată folosi împotriva infrastructurii noastre sau a altora:

  • rulează într-un mediu separat, fără acces la baza de date și la chei secrete;
  • nu poate deschide conexiuni către rețeaua noastră internă;
  • acceptă doar adrese http și https, pe porturile standard 80 și 443;
  • înainte de încărcarea paginii și după fiecare redirecționare verifică adresa IP rezultată și refuză adresele private, locale și de serviciu (protecție împotriva SSRF);
  • are limite de timp, de număr de redirecționări și de dimensiune a paginii și nu descarcă fișiere;
  • verificarea gratuită are protecție anti-robot și limită de cereri pe adresă IP și e-mail.

Aceste măsuri sunt acoperite de teste automate, inclusiv pentru adrese precum 127.0.0.1, 169.254.169.254 și [::1] și pentru redirecționări către adrese private.

Conturi și acces

  • conexiunile cu site-ul sunt criptate prin HTTPS;
  • parolele sunt stocate doar sub formă de hash;
  • autentificarea în doi pași este disponibilă pentru toți utilizatorii;
  • datele fiecărui client sunt separate de ale altor clienți, iar această separare este verificată prin teste automate.

Copii de siguranță

Facem zilnic copii de siguranță ale bazei de date și verificăm periodic restaurarea lor.

Pentru statisticile de vizitare folosim o soluție de analiză fără cookie-uri. Nu instalăm cookie-uri de marketing fără consimțământul dvs.

Ce stocăm despre site-urile verificate

Pentru fiecare scanare păstrăm rezultatele testelor, selectorii elementelor cu probleme și capturi de ecran, necesare pentru raport. Raportul în sine este o verificare automată, nu un audit complet, și nu constituie consultanță juridică.

Protecția datelor

Puteți cere oricând exportul sau ștergerea datelor personale prin pagina contact. Pentru detalii despre cum verificăm site-urile, vedeți cum funcționează; pentru verificarea unei pagini, verificarea gratuită.