Uyumluluk ve güvenlik
HackFury en yüksek güvenlik standartlarını korumaya kendini adamıştır. Aşağıda güncel harici güvenlik doğrulamalarımızı, gizlilik uyumlarımızı ve kontrol odaklı uyumluluk referanslarımızı bulabilirsiniz.
Nasıl doğruluyoruz
Bağımsız üçüncü taraf taramaları (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) bir test kopyasında değil, canlı üretim alan adında çalışır.
CIS kıyaslama incelemesi doğrudan üretim sunucusunun yapılandırmasında yapılır ve bulgular giderildikten sonra bu sayfada başarılı olarak listelenir.
Gizlilik temelleri (GDPR, CCPA/CPRA), yayındaki gizlilik bildirimine ve kullanıcıların bugün kullanabildiği erişim, dışa aktarma ve silme araçlarına göre kontrol edilir.
Her rozet, üçüncü tarafça barındırılan canlı rapora veya indirilebilir bir sertifikaya bağlanır - yalnızca bizim kontrol ettiğimiz statik bir iddiaya değil.
ImmuniWeb Website Security Test
Platformun web güvenliği duruşunun SSL/TLS yapılandırması, HTTP başlıkları, GDPR ve PCI DSS uyumluluk kontrolleri ile zafiyet taramasını içeren bağımsız harici değerlendirmesi.
Qualys SSL Labs
HackFury'nin herkese açık platformu için sertifika kalitesini, protokol desteğini, aktarım yapılandırmasını ve harici HTTPS sıkılaştırmasını doğrulayan bağımsız SSL/TLS analizi.
Mozilla HTTP Observatory
Platformun HTTP güvenlik başlıklarının Content-Security-Policy, HSTS, çerez bayrakları ve referrer/permissions politikalarını kapsayan bağımsız taraması - şu anki notu A+.
CIS Seviye 1 sunucu kıyaslaması incelendi
HackFury, Ubuntu USG profili cis_level1_server-v2.0.0 ile bir üretim incelemesini tamamladı; canlı sunucudaki küçük bulgular giderildikten sonra kıyaslama başarıyla geçildi.
CCPA / CPRA uyumlu gizlilik temeli
HackFury; veri toplama anında bildirim, tüketici haklarının yönetimi, düzeltme, silme ve dışa aktarma akışları, hizmet sağlayıcı açıklamaları ve belgelenmiş yedek saklama dahil temel Kaliforniya gizlilik gereksinimlerini karşılar.
GDPR uyumlu gizlilik temeli
HackFury; gizlilik bildiriminde şeffaflık, ilgili kişi hakları, dışa aktarma ve silme araçları, saklama süresi açıklamaları, yalnızca zorunlu çerezler ve onaya dayalı bülten iletişimlerini kapsayan GDPR uyumlu gizlilik kontrollerini sürdürür.