Доверие · 1 мин чтения

Центр доверия

Всё, что нужно команде по безопасности или закупкам для оценки s4m, в одном месте — подход к приватности, контакты по вопросам безопасности и документы, которые вы можете запросить.

Начать

Вкратце

Без логов по умолчанию

Никакой истории просмотров, никаких DNS-запросов, никаких логов на каждый запрос. Выходные узлы работают прежде всего в оперативной памяти — намеренно почти нечего передавать.

Анонимность и поддержка crypto

Регистрируйтесь без электронной почты и платите с помощью crypto. Платформы касается лишь минимум персональных данных.

Скоординированное раскрытие уязвимостей

Опубликованный security.txt и контакт по вопросам безопасности для исследователей, который мы отслеживаем.

Контакт по вопросам безопасности и раскрытие уязвимостей

Нашли уязвимость? Мы приветствуем скоординированное раскрытие. Наша машиночитаемая политика размещена по адресу /.well-known/security.txt (RFC 9116), а связаться с командой безопасности можно по адресу [email protected]. Пожалуйста, дайте нам разумное время на устранение до публичного раскрытия; мы не преследуем добросовестных исследователей.

Обработка данных и приватность

Мы храним лишь минимальную запись учётной записи и агрегированные счётчики байтов — подробности в нашей политике приватности и обязательстве не вести логи. Для бизнес-клиентов мы можем предоставить Соглашение об обработке данных (DPA) и подписанное подтверждение отсутствия логов по запросу.

Доступность и статус

Текущее состояние сервиса публично доступно на нашей странице статуса и опирается на тот же API, который используют наши собственные системы. Бизнес-тарифы могут включать SLA по времени бесперебойной работы — свяжитесь с нами по поводу условий.

Документы, которые вы можете запросить

Для оценки и закупок мы можем предоставить DPA, подтверждение отсутствия логов, обзор безопасности и условия SLA. Свяжитесь с нами и расскажите, что нужно для вашей проверки.

FAQ

Ответы на вопросы

Ведёте ли вы логи?

Никакой истории просмотра, DNS-запросов или журналов соединений на каждый запрос. Мы храним минимальную запись аккаунта и агрегированные счётчики использования для соблюдения лимитов плана. Смотрите нашу страницу no-logs.

Как сообщить о проблеме с безопасностью?

Напишите на [email protected] или воспользуйтесь /.well-known/security.txt. Мы практикуем скоординированное раскрытие и не преследуем добросовестных исследователей.

Можем ли мы получить DPA?

Да — мы можем предоставить Соглашение об обработке данных и подписанное подтверждение отсутствия логов для бизнес-клиентов по запросу.

Оцениваете s4m для своей команды?

Расскажите, что нужно для вашей проверки безопасности — мы поможем.

Свяжитесь с намиСмотреть цены

Эту страницу нашли по запросу

Реальные поисковые фразы, на которые отвечает эта страница — по ссылкам откроются материалы, раскрывающие тему глубже.