Соответствие и безопасность
HackFury придерживается самых высоких стандартов безопасности. Ниже - наши текущие внешние проверки безопасности, соответствие требованиям конфиденциальности и ссылки на меры контроля.
Как мы проверяем
Независимые сторонние проверки (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) выполняются на реальном рабочем домене, а не на тестовой копии.
Проверка по бенчмарку CIS выполняется прямо на конфигурации рабочего сервера, а замечания устраняются до того, как эта страница отметит её как пройденную.
Базовые требования конфиденциальности (GDPR, CCPA/CPRA) сверяются с опубликованным уведомлением о конфиденциальности и реальными инструментами доступа, выгрузки и удаления.
Каждый значок ведёт на живой отчёт у третьей стороны или на сертификат для скачивания, а не на заявление, которое контролируем только мы.
ImmuniWeb Website Security Test
Независимая внешняя оценка веб-безопасности платформы: конфигурация SSL/TLS, HTTP-заголовки, проверки соответствия GDPR и PCI DSS, а также сканирование уязвимостей.
Qualys SSL Labs
Независимый анализ SSL/TLS публичной платформы HackFury: качество сертификата, поддерживаемые протоколы, настройки транспорта и внешнее усиление HTTPS.
Mozilla HTTP Observatory
Независимая проверка заголовков безопасности HTTP платформы: Content-Security-Policy, HSTS, атрибуты cookie и политики referrer/permissions - текущая оценка A+.
Проверка по серверному бенчмарку CIS уровня 1
HackFury провела проверку рабочей среды по профилю Ubuntu USG cis_level1_server-v2.0.0; бенчмарк пройден после устранения мелких замечаний на рабочем сервере.
Базовый уровень конфиденциальности по CCPA / CPRA
HackFury поддерживает базовый уровень конфиденциальности Калифорнии: уведомление при сборе данных, обработку прав потребителей, процессы исправления, удаления и выгрузки, раскрытие подрядчиков и задокументированное хранение резервных копий.
Базовый уровень конфиденциальности по GDPR
HackFury поддерживает меры контроля по GDPR: прозрачное уведомление о конфиденциальности, права субъектов данных, инструменты выгрузки и удаления, сроки хранения, только необходимые cookie и рассылку по согласию.