コンプライアンスとセキュリティ
HackFury は最高水準のセキュリティを維持することに取り組んでいます。以下に、現在の外部セキュリティ検証、プライバシーへの準拠、管理策に基づくコンプライアンス参照資料を掲載しています。
検証の方法
独立した第三者によるスキャン(ImmuniWeb、Qualys SSL Labs、Mozilla HTTP Observatory)は、検証用のコピーではなく本番ドメインに対して実行されます。
CISベンチマークのレビューは本番サーバーの設定に対して直接行われ、指摘事項を修正してからこのページに合格として掲載します。
プライバシーの基準(GDPR、CCPA/CPRA)は、公開中のプライバシー通知と、利用者が現在使えるアクセス・エクスポート・削除の機能に照らして確認しています。
各バッジは第三者がホストするライブレポートまたはダウンロード可能な証明書にリンクしています - 私たちだけが管理する静的な主張ではありません。
ImmuniWeb Website Security Test
SSL/TLS設定、HTTPヘッダー、GDPRとPCI DSSの準拠確認、脆弱性スキャンを含む、プラットフォームのWebセキュリティ態勢に関する独立した外部評価。
Qualys SSL Labs
HackFuryの公開プラットフォームに対する独立したSSL/TLS分析で、証明書の品質、プロトコル対応、通信設定、外部向けHTTPSの堅牢化を検証しています。
Mozilla HTTP Observatory
Content-Security-Policy、HSTS、Cookie属性、referrer/permissionsポリシーを含む、プラットフォームのHTTPセキュリティヘッダーの独立したスキャン - 現在の評価はA+です。
CISレベル1サーバーベンチマーク確認済み
HackFuryはUbuntu USGプロファイル cis_level1_server-v2.0.0 に基づく本番環境のレビューを完了し、本番サーバーで軽微な指摘事項を修正した後にベンチマークに合格しました。
CCPA / CPRAに準拠したプライバシー基準
HackFuryは、収集時の通知、消費者の権利への対応、訂正・削除・エクスポートの手続き、委託先の開示、文書化されたバックアップ保持など、カリフォルニア州のプライバシー基準を維持しています。
GDPRに準拠したプライバシー基準
HackFuryは、プライバシー通知の透明性、データ主体の権利、エクスポートと削除の機能、保持期間の開示、必要不可欠なCookieのみの使用、同意に基づくニュースレター配信を含む、GDPRに準拠したプライバシー管理を維持しています。