Что мы делаем для защиты учётных записей, мониторов и истории проверок. Без маркетинговых обещаний — конкретно по каждому пункту.
Никому. Никогда. Email-адреса и URL-адреса мониторов — для оказания услуги, не для рекламы и не для перепродажи.
В личном кабинете и админ-панели нет аналитики и сторонних скриптов. Они присутствуют только на публичных страницах сайта (Yandex.Metrika для оценки трафика).
Обработка персональных данных описана в Политике конфиденциальности. Любой пользователь может запросить выгрузку, изменение или удаление своих данных.
Весь трафик между браузером, ботом и нашим API проходит по TLS 1.2/1.3. Сертификаты автоматически обновляются — вы не увидите истёкший SSL у нас.
Пароли никогда не хранятся в открытом виде. Используется bcrypt — отраслевой стандарт с регулируемой сложностью. Восстановить исходный пароль из базы невозможно даже сотрудникам сервиса.
Попытки войти, зарегистрироваться или восстановить пароль ограничены по IP и общему лимиту. Подбор пароля или массовый сбор email становится непрактичным даже с автоматизацией.
Все email-адреса проходят верификацию по ссылке. Аккаунт без подтверждения email не получит критичные уведомления — это защищает от регистрации на чужой ящик.
База данных регулярно бэкапится. Бэкапы хранятся отдельно от основной инфраструктуры и проверяются на восстанавливаемость.
Действия администраторов и важные события системы логируются с указанием пользователя, IP и времени. Это позволяет расследовать инциденты и выявлять аномалии.
Компоненты сервиса работают в отдельных Docker-контейнерах с минимальными правами. Агенты на пользовательских VPS используют pull-модель — мы не открываем входящих портов на вашем сервере.
Мы используем UptimeDog для мониторинга UptimeDog. Если основной сервис лежит — мы узнаём первыми, и это видно на публичной странице состояния.
Если вы обнаружили проблему безопасности — пожалуйста, не публикуйте её до того, как мы успеем закрыть. Напишите напрямую, и мы оперативно отреагируем. Ответственный disclosure поощряется упоминанием в credits (если вы этого хотите).
Сообщить через email