אבטחה ופרטיות
איך אנחנו שומרים על המידע שלכם ושל הלקוחות שלכם
הדף הזה מתאר את מה שקיים היום, בלי סיסמאות שיווקיות. אם מצאתם חולשה, כתבו לנו: הפרטים בסוף העמוד.
מה קיים היום
השכבות שמגינות על המידע
אחסון
- השירות רץ על שרת ב-Hostinger, באיחוד האירופי
- מסד הנתונים, הקבצים והגיבויים נמצאים על השרת הזה
- רשימת כל הספקים שמעבדים מידע מופיעה בעמוד ספקי המשנה
הצפנה
- פרטי גישה שהסוכנות שומרת (טוקנים, FTP ופרטי ניהול של אתרים) מוצפנים ב-AES-256-GCM
- הגלישה מוגנת ב-HTTPS עם HSTS
- עוגיית הכניסה חתומה ומוגנת, ותקפה לשבועיים
גיבויים
- גיבוי לילי מוצפן של השרת, עם 14 עותקים אחרונים
- באתרי הלקוחות: גיבוי יומי, 7 יומיים ו-4 שבועיים, וגיבוי ביטחון לפני כל שחזור או עדכון
גישה והרשאות
- תפקידים בכל סביבת עבודה: בעלים, מנהלים וחברי צוות
- כל פרויקט שייך לסביבת עבודה אחת, והגישה נבדקת בשרת בכל עמוד ופעולה
- יומן פעולות עם חיפוש וייצוא, למנהלים
- קישורי לקוח ארוכים ואקראיים, שאפשר לבטל בכל רגע
קוד שנוצר בידי AI
- קוד ממחולל הסקשנים רץ במסגרת מבודדת, בלי גישה לרשת ולעוגיות של הדשבורד
- תמונות שמועלות למרקטפלייס מקודדות מחדש, וקובצי SVG עם קוד חיצוני נדחים
מה עוד בעבודה
- העברת הגיבויים גם למקום מחוץ לשרת
- הפרדה נוספת בין הסוכנים לבין פרטי הגישה בשרת
- מעבר של מפתח ההצפנה לשירות ניהול מפתחות
מצאתם חולשה? ספרו לנו
כתבו ל-[email protected] עם תיאור הבעיה ואיך לשחזר אותה. נאשר שקיבלנו, נעדכן כשהיא תוקנה, ולא ננקוט צעדים נגד מי שמדווח בתום לב. בבקשה אל תגשו למידע של אחרים, אל תשבשו את השירות ואל תפרסמו לפני שתיקנו.
/.well-known/security.txt