Tuân thủ và bảo mật
HackFury cam kết duy trì tiêu chuẩn bảo mật cao nhất. Dưới đây là các xác thực bảo mật độc lập hiện tại, các căn chỉnh quyền riêng tư và tài liệu tuân thủ theo biện pháp kiểm soát của chúng tôi.
Cách chúng tôi kiểm chứng
Các lượt quét độc lập của bên thứ ba (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) chạy trên tên miền production thật, không phải bản sao thử nghiệm.
Việc rà soát chuẩn CIS được thực hiện trực tiếp trên cấu hình máy chủ production, và các phát hiện được khắc phục trước khi trang này ghi nhận là đạt.
Các chuẩn quyền riêng tư (GDPR, CCPA/CPRA) được đối chiếu với thông báo quyền riêng tư đang công bố và các công cụ truy cập, xuất và xóa dữ liệu người dùng dùng được hôm nay.
Mỗi huy hiệu dẫn đến báo cáo trực tiếp do bên thứ ba lưu trữ hoặc chứng nhận có thể tải về - không phải một tuyên bố tĩnh chỉ chúng tôi kiểm soát.
ImmuniWeb Website Security Test
Đánh giá độc lập từ bên ngoài về tình trạng bảo mật web của nền tảng, gồm cấu hình SSL/TLS, header HTTP, kiểm tra tuân thủ GDPR và PCI DSS, và quét lỗ hổng.
Qualys SSL Labs
Phân tích SSL/TLS độc lập cho nền tảng công khai của HackFury, xác thực chất lượng chứng chỉ, giao thức hỗ trợ, cấu hình truyền tải và mức gia cố HTTPS bên ngoài.
Mozilla HTTP Observatory
Quét độc lập các header bảo mật HTTP của nền tảng, gồm Content-Security-Policy, HSTS, thuộc tính cookie và chính sách referrer/permissions - hiện đạt hạng A+.
Đã rà soát chuẩn máy chủ CIS cấp 1
HackFury đã hoàn tất rà soát trên production theo hồ sơ Ubuntu USG cis_level1_server-v2.0.0, và chuẩn đã đạt sau khi khắc phục một số phát hiện nhỏ trên máy chủ thật.
Chuẩn quyền riêng tư theo CCPA / CPRA
HackFury duy trì chuẩn quyền riêng tư cốt lõi của California: thông báo khi thu thập, xử lý quyền của người tiêu dùng, quy trình chỉnh sửa, xóa và xuất dữ liệu, công khai nhà cung cấp dịch vụ và lưu trữ bản sao lưu có tài liệu.
Chuẩn quyền riêng tư theo GDPR
HackFury duy trì các biện pháp quyền riêng tư theo GDPR: minh bạch trong thông báo quyền riêng tư, quyền của chủ thể dữ liệu, công cụ xuất và xóa, công khai thời hạn lưu trữ, chỉ dùng cookie thật sự cần thiết và bản tin dựa trên sự đồng ý.