Conformidade e segurança
A HackFury está empenhada em manter os mais elevados padrões de segurança. Abaixo encontra as nossas validações de segurança externas atuais, alinhamentos de privacidade e referências de conformidade centradas em controlos.
Como verificamos
Análises independentes de terceiros (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) são executadas contra o domínio de produção real, não contra uma cópia de testes.
A revisão do benchmark CIS é feita diretamente na configuração do servidor de produção, e as falhas são corrigidas antes de esta página a indicar como aprovada.
As bases de privacidade (RGPD, CCPA/CPRA) são verificadas face ao aviso de privacidade publicado e às ferramentas reais de acesso, exportação e eliminação disponíveis hoje.
Cada emblema liga ao relatório em tempo real alojado por terceiros ou a um certificado descarregável - não a uma afirmação que só nós controlamos.
ImmuniWeb Website Security Test
Avaliação externa independente da segurança web da plataforma, incluindo configuração SSL/TLS, cabeçalhos HTTP, verificações de conformidade RGPD e PCI DSS, e análise de vulnerabilidades.
Qualys SSL Labs
Análise SSL/TLS independente da plataforma pública da HackFury, que valida a qualidade do certificado, os protocolos suportados, a configuração de transporte e o reforço HTTPS externo.
Mozilla HTTP Observatory
Análise independente dos cabeçalhos de segurança HTTP da plataforma - Content-Security-Policy, HSTS, atributos de cookies e políticas de referrer/permissions - atualmente com classificação A+.
Benchmark de servidor CIS nível 1 revisto
A HackFury concluiu uma revisão em produção segundo o perfil Ubuntu USG cis_level1_server-v2.0.0, e o benchmark passou após a correção de pequenas falhas no servidor em produção.
Base de privacidade alinhada com CCPA / CPRA
A HackFury mantém a base de privacidade da Califórnia: aviso na recolha de dados, gestão dos direitos do consumidor, fluxos de correção, eliminação e exportação, divulgação de prestadores de serviços e retenção documentada de cópias de segurança.
Base de privacidade alinhada com o RGPD
A HackFury mantém controlos alinhados com o RGPD: transparência no aviso de privacidade, direitos dos titulares, ferramentas de exportação e eliminação, prazos de retenção, cookies estritamente necessários e newsletter baseada em consentimento.