合规与安全
HackFury 致力于保持最高的安全标准。以下是我们当前的外部安全验证、隐私合规对齐以及以控制措施为核心的合规参考。
我们如何验证
独立第三方扫描(ImmuniWeb、Qualys SSL Labs、Mozilla HTTP Observatory)针对真实生产域名运行，而不是测试副本。
CIS 基准审查直接在生产主机配置上进行，问题修复后本页才会将其列为通过。
隐私基线(GDPR、CCPA/CPRA)以线上隐私声明和用户当下可用的访问、导出、删除工具为准进行核对。
每个徽章都链接到第三方托管的实时报告或可下载的证书 - 而不是只有我们能控制的静态声明。
ImmuniWeb Website Security Test
对平台 Web 安全状况的独立外部评估，涵盖 SSL/TLS 配置、HTTP 标头、GDPR 与 PCI DSS 合规检查以及漏洞扫描。
Mozilla HTTP Observatory
对平台 HTTP 安全标头的独立扫描，涵盖 Content-Security-Policy、HSTS、Cookie 属性以及 referrer/permissions 策略 - 当前评级为 A+。
已通过 CIS 一级服务器基准审查
HackFury 已按 Ubuntu USG 配置文件 cis_level1_server-v2.0.0 完成生产环境审查，在修复线上服务器的少量问题后基准已通过。
符合 CCPA / CPRA 的隐私基线
HackFury 维持加州隐私基线：收集时告知、消费者权利处理、更正/删除/导出流程、服务提供商披露以及有文档记录的备份保留处理。
符合 GDPR 的隐私基线
HackFury 维持符合 GDPR 的隐私控制，涵盖隐私声明的透明度、数据主体权利、导出与删除工具、保留期限披露、仅限必要的 Cookie 以及基于同意的通讯订阅。