Pematuhan dan keselamatan
HackFury komited untuk mengekalkan piawaian keselamatan tertinggi. Di bawah ialah pengesahan keselamatan luaran semasa kami, penjajaran privasi dan rujukan pematuhan berfokuskan kawalan.
Cara kami mengesahkan
Imbasan pihak ketiga yang bebas (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) dijalankan pada domain produksi sebenar, bukan salinan ujian.
Semakan penanda aras CIS dijalankan terus pada konfigurasi pelayan produksi, dan penemuan dibaiki sebelum halaman ini menyenaraikannya sebagai lulus.
Asas privasi (GDPR, CCPA/CPRA) disemak berbanding notis privasi yang diterbitkan dan alat akses, eksport dan pemadaman sebenar yang boleh digunakan pengguna hari ini.
Setiap lencana dipautkan kepada laporan langsung yang dihoskan pihak ketiga atau sijil yang boleh dimuat turun - bukan dakwaan statik yang hanya kami kawal.
ImmuniWeb Website Security Test
Penilaian luaran bebas terhadap tahap keselamatan web platform, termasuk konfigurasi SSL/TLS, pengepala HTTP, semakan pematuhan GDPR dan PCI DSS, serta imbasan kerentanan.
Qualys SSL Labs
Analisis SSL/TLS bebas untuk platform awam HackFury, mengesahkan kualiti sijil, sokongan protokol, konfigurasi pengangkutan dan pengukuhan HTTPS luaran.
Mozilla HTTP Observatory
Imbasan bebas terhadap pengepala keselamatan HTTP platform, merangkumi Content-Security-Policy, HSTS, atribut kuki dan dasar referrer/permissions - kini bergred A+.
Penanda aras pelayan CIS Tahap 1 disemak
HackFury telah menyelesaikan semakan produksi berdasarkan profil Ubuntu USG cis_level1_server-v2.0.0, dan penanda aras lulus selepas penemuan kecil dibaiki pada pelayan sebenar.
Asas privasi sejajar CCPA / CPRA
HackFury mengekalkan asas privasi teras California: notis semasa pengumpulan, pengendalian hak pengguna, aliran pembetulan, pemadaman dan eksport, pendedahan penyedia perkhidmatan dan pengekalan sandaran yang didokumenkan.
Asas privasi sejajar GDPR
HackFury mengekalkan kawalan privasi sejajar GDPR merangkumi ketelusan notis privasi, hak subjek data, alat eksport dan pemadaman, pendedahan tempoh pengekalan, kuki yang benar-benar perlu sahaja dan komunikasi surat berita berasaskan persetujuan.