Regelefterlevnad och säkerhet
HackFury arbetar för att upprätthålla de högsta säkerhetsstandarderna. Nedan hittar du våra aktuella externa säkerhetsverifieringar, integritetsanpassningar och kontrollfokuserade referenser för regelefterlevnad.
Så verifierar vi
Oberoende skanningar av tredje part (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) körs mot den riktiga produktionsdomänen, inte en testkopia.
CIS-benchmarkgranskningen körs direkt mot produktionsserverns konfiguration, och avvikelser åtgärdas innan sidan listar den som godkänd.
Integritetsgrunderna (GDPR, CCPA/CPRA) kontrolleras mot den publicerade integritetspolicyn och de verktyg för åtkomst, export och radering som användare faktiskt kan använda i dag.
Varje märke länkar till den levande rapporten hos en tredje part eller till ett nedladdningsbart certifikat - inte till ett statiskt påstående som bara vi kontrollerar.
ImmuniWeb Website Security Test
Oberoende extern bedömning av plattformens webbsäkerhet, inklusive SSL/TLS-konfiguration, HTTP-huvuden, kontroller av GDPR- och PCI DSS-efterlevnad samt sårbarhetsskanning.
Qualys SSL Labs
Oberoende SSL/TLS-analys av HackFurys publika plattform som verifierar certifikatets kvalitet, protokollstöd, transportkonfiguration och extern HTTPS-härdning.
Mozilla HTTP Observatory
Oberoende skanning av plattformens HTTP-säkerhetshuvuden, bland annat Content-Security-Policy, HSTS, cookieflaggor och referrer/permissions-policy - för närvarande med betyget A+.
CIS nivå 1-serverbenchmark granskad
HackFury har genomfört en produktionsgranskning enligt Ubuntu USG-profilen cis_level1_server-v2.0.0, och benchmarken godkändes efter att mindre avvikelser åtgärdats på produktionsservern.
Integritetsgrund anpassad efter CCPA / CPRA
HackFury upprätthåller Kaliforniens grundläggande integritetskrav: information vid insamling, hantering av konsumenträttigheter, flöden för rättelse, radering och export, redovisning av tjänsteleverantörer och dokumenterad lagring av säkerhetskopior.
Integritetsgrund anpassad efter GDPR
HackFury upprätthåller GDPR-anpassade integritetskontroller: öppenhet i integritetspolicyn, de registrerades rättigheter, verktyg för export och radering, redovisade lagringstider, endast nödvändiga cookies och nyhetsbrev baserat på samtycke.