Regeletterlevelse og sikkerhet
HackFury jobber for å opprettholde de høyeste sikkerhetsstandardene. Nedenfor finner du våre gjeldende eksterne sikkerhetsverifiseringer, personvernsamsvar og kontrollfokuserte referanser for regeletterlevelse.
Slik verifiserer vi
Uavhengige skanninger fra tredjeparter (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) kjøres mot det ekte produksjonsdomenet, ikke en testkopi.
CIS-benchmarkrevisjonen kjøres direkte mot produksjonsserverens konfigurasjon, og avvik rettes før siden oppgir den som bestått.
Personverngrunnlaget (GDPR, CCPA/CPRA) kontrolleres mot den publiserte personvernerklæringen og verktøyene for innsyn, eksport og sletting som brukerne faktisk kan bruke i dag.
Hvert merke lenker til den levende rapporten hos en tredjepart eller til et nedlastbart sertifikat - ikke til en statisk påstand bare vi kontrollerer.
ImmuniWeb Website Security Test
Uavhengig ekstern vurdering av plattformens websikkerhet, inkludert SSL/TLS-konfigurasjon, HTTP-hoder, kontroller av GDPR- og PCI DSS-samsvar og sårbarhetsskanning.
Qualys SSL Labs
Uavhengig SSL/TLS-analyse av HackFurys offentlige plattform som verifiserer sertifikatkvalitet, protokollstøtte, transportkonfigurasjon og ekstern HTTPS-herding.
Mozilla HTTP Observatory
Uavhengig skanning av plattformens HTTP-sikkerhetshoder, blant annet Content-Security-Policy, HSTS, cookie-flagg og referrer/permissions-policy - for tiden med karakteren A+.
CIS nivå 1-serverbenchmark revidert
HackFury har gjennomført en produksjonsrevisjon etter Ubuntu USG-profilen cis_level1_server-v2.0.0, og benchmarken ble bestått etter at mindre avvik ble rettet på produksjonsserveren.
Personverngrunnlag tilpasset CCPA / CPRA
HackFury opprettholder Californias grunnleggende personvernkrav: informasjon ved innsamling, håndtering av forbrukerrettigheter, flyter for retting, sletting og eksport, oversikt over tjenesteleverandører og dokumentert lagring av sikkerhetskopier.
Personverngrunnlag tilpasset GDPR
HackFury opprettholder GDPR-tilpassede personvernkontroller: åpenhet i personvernerklæringen, de registrertes rettigheter, verktøy for eksport og sletting, oppgitte lagringstider, kun nødvendige informasjonskapsler og nyhetsbrev basert på samtykke.