الامتثال والأمان
تلتزم HackFury بالحفاظ على أعلى معايير الأمان. تجد أدناه إثباتاتنا الأمنية الخارجية الحالية ومواءمتنا مع متطلبات الخصوصية ومراجع الامتثال التي تركّز على الضوابط.
كيف نتحقق
تُجرى فحوص مستقلة من جهات خارجية (ImmuniWeb وQualys SSL Labs وMozilla HTTP Observatory) على نطاق الإنتاج الفعلي، لا على نسخة تجريبية.
تُجرى مراجعة معيار CIS مباشرة على إعدادات خادم الإنتاج، وتُعالج الملاحظات قبل أن تعرضها هذه الصفحة على أنها ناجحة.
تُراجع أسس الخصوصية (GDPR وCCPA/CPRA) مقابل إشعار الخصوصية المنشور وأدوات الوصول والتصدير والحذف المتاحة فعلًا للمستخدمين اليوم.
كل شارة ترتبط بتقرير مباشر مستضاف لدى جهة خارجية أو بشهادة قابلة للتنزيل - لا بادعاء نتحكم فيه وحدنا.
ImmuniWeb Website Security Test
تقييم خارجي مستقل لوضع أمن الويب في المنصة، يشمل إعدادات SSL/TLS وترويسات HTTP وفحوص الامتثال لـ GDPR وPCI DSS وفحص الثغرات.
Qualys SSL Labs
تحليل SSL/TLS مستقل لمنصة HackFury العامة، يتحقق من جودة الشهادة ودعم البروتوكولات وإعدادات النقل وتقوية HTTPS الخارجية.
Mozilla HTTP Observatory
فحص مستقل لترويسات أمان HTTP في المنصة، يشمل Content-Security-Policy وHSTS وخصائص ملفات تعريف الارتباط وسياسات referrer/permissions - وتقييمها الحالي A+.
مراجعة معيار الخوادم CIS المستوى 1
أكملت HackFury مراجعة في بيئة الإنتاج وفق ملف Ubuntu USG cis_level1_server-v2.0.0، ونجح المعيار بعد معالجة ملاحظات بسيطة على الخادم الفعلي.
أساس خصوصية متوافق مع CCPA / CPRA
تحافظ HackFury على أساس الخصوصية الخاص بكاليفورنيا: الإشعار عند جمع البيانات، والتعامل مع حقوق المستهلك، ومسارات التصحيح والحذف والتصدير، والإفصاح عن مزوّدي الخدمات، والاحتفاظ الموثّق بالنسخ الاحتياطية.
أساس خصوصية متوافق مع GDPR
تحافظ HackFury على ضوابط خصوصية متوافقة مع GDPR تشمل الشفافية في إشعار الخصوصية، وحقوق أصحاب البيانات، وأدوات التصدير والحذف، والإفصاح عن مدد الاحتفاظ، وملفات تعريف الارتباط الضرورية فقط، والنشرة البريدية القائمة على الموافقة.