Безпека
Оновлено:
Які технічні заходи захищають цей сайт і як повідомити нам про проблему безпеки.
1. З'єднання і захист у браузері
Сайт працює лише через HTTPS і надсилає заголовки безпеки, що ускладнюють типові атаки в браузері:
- HSTS — браузер підключається лише шифровано
- Content Security Policy — лише дозволені джерела скриптів
- Захист від вбудовування в чужі сторінки (clickjacking) і MIME-sniffing
- Обмежувальні політики Referrer і Permissions
2. Вхід і форми
- Вхід без пароля за посиланням на email — паролі не зберігаються
- Сесії в підписаних cookie, доступних лише серверу
- Перевірка походження запитів (захист від CSRF) у формах і API
- Обмеження частоти запитів і захист від спаму у формі заявки
- Серверна перевірка типу й довжини всіх введених даних
3. Дані
- Ключі доступу клієнтів зберігаються зашифрованими (AES-256-GCM)
- Онлайн-оплату вимкнено; сайт не збирає дані карток чи банківських рахунків.
- Збираємо лише дані, потрібні для заявки, договору й рахунків (див. політику конфіденційності)
4. Проєкти клієнтів
Сайти, автоматизації й акаунти налаштовуємо на ваших акаунтах. Просимо окремі доступи для команди замість спільних паролів і радимо відкликати їх після передачі. Код, доступи й документація повністю передаються вам.
5. Повідомити про вразливість
Якщо ви знайшли можливу вразливість, напишіть на info@onravetoni.com з коротким описом і кроками відтворення. Підтвердимо отримання протягом трьох робочих днів, виправимо підтверджене якнайшвидше й повідомимо вас. Будь ласка, не отримуйте доступ до чужих даних і не порушуйте роботу сервісу.