Compliance und Sicherheit
HackFury verpflichtet sich zu höchsten Sicherheitsstandards. Hier finden Sie unsere aktuellen externen Sicherheitsnachweise, Datenschutz-Ausrichtungen und kontrollbezogenen Compliance-Referenzen.
Wie wir prüfen
Unabhängige Scans Dritter (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) laufen gegen die echte Produktionsdomain, nicht gegen eine Staging-Kopie.
Die CIS-Benchmark-Prüfung läuft direkt auf der Konfiguration des Produktionsservers, und Befunde werden behoben, bevor diese Seite sie als bestanden aufführt.
Datenschutz-Grundlagen (DSGVO, CCPA/CPRA) werden gegen die veröffentlichte Datenschutzerklärung und die tatsächlichen Werkzeuge für Auskunft, Export und Löschung geprüft.
Jedes Abzeichen verlinkt auf den live bei Dritten gehosteten Bericht oder ein herunterladbares Zertifikat - keine Behauptung, die nur wir kontrollieren.
ImmuniWeb Website Security Test
Unabhängige externe Bewertung der Web-Sicherheit der Plattform, einschließlich SSL/TLS-Konfiguration, HTTP-Headern, DSGVO- und PCI-DSS-Prüfungen sowie Schwachstellenscans.
Qualys SSL Labs
Unabhängige SSL/TLS-Analyse der öffentlichen HackFury-Plattform, die Zertifikatsqualität, Protokollunterstützung, Transportkonfiguration und externe HTTPS-Härtung prüft.
Mozilla HTTP Observatory
Unabhängiger Scan der HTTP-Sicherheitsheader der Plattform - Content-Security-Policy, HSTS, Cookie-Attribute sowie Referrer- und Permissions-Policy - derzeit mit A+ bewertet.
CIS-Level-1-Server-Benchmark geprüft
HackFury hat eine Prüfung in der Produktion nach dem Ubuntu-USG-Profil cis_level1_server-v2.0.0 abgeschlossen; der Benchmark ist bestanden, nachdem kleinere Befunde auf dem Live-Server behoben wurden.
An CCPA / CPRA ausgerichtete Datenschutz-Grundlage
HackFury erfüllt die kalifornische Datenschutz-Grundlage: Hinweis bei der Erhebung, Umgang mit Verbraucherrechten, Abläufe für Berichtigung, Löschung und Export, Offenlegung von Dienstleistern und dokumentierte Aufbewahrung von Backups.
An der DSGVO ausgerichtete Datenschutz-Grundlage
HackFury pflegt DSGVO-konforme Datenschutzkontrollen: transparente Datenschutzerklärung, Betroffenenrechte, Werkzeuge für Export und Löschung, Angaben zur Aufbewahrung, nur technisch notwendige Cookies und einen einwilligungsbasierten Newsletter.