Довіра · 1 хв читання

Центр довіри

Усе, що потрібно команді з безпеки чи закупівель для оцінки s4m, в одному місці — підхід до приватності, контакти з питань безпеки та документи, які ви можете запросити.

Коротко

Без логів за задумом

Жодної історії переглядів, жодних DNS-запитів, жодних журналів на кожен запит. Вузли виходу працюють насамперед в оперативній пам'яті — навмисно немає майже нічого, що можна було б передати.

Анонімність і підтримка crypto

Реєструйтеся без електронної пошти та платіть за допомогою crypto. Платформи торкається лише мінімум персональних даних.

Скоординоване розкриття вразливостей

Опублікований security.txt і контакт із питань безпеки для дослідників, який ми відстежуємо.

Контакт із питань безпеки та розкриття вразливостей

Знайшли вразливість? Ми вітаємо скоординоване розкриття. Наша машиночитна політика розміщена за адресою /.well-known/security.txt (RFC 9116), а зв'язатися з командою безпеки можна за адресою [email protected]. Будь ласка, дайте нам розумний час на усунення до публічного розкриття; ми не переслідуємо сумлінних дослідників.

Обробка даних і приватність

Ми зберігаємо лише мінімальний запис облікового запису та агреговані лічильники байтів — подробиці в нашій політиці приватності та зобов'язанні не вести журнали. Для бізнес-клієнтів ми можемо надати Угоду про обробку даних (DPA) і підписане підтвердження відсутності журналів на запит.

Доступність і статус

Поточний стан сервісу публічно доступний на нашій сторінці статусу та спирається на той самий API, який використовують наші власні системи. Бізнес-тарифи можуть включати SLA щодо часу безвідмовної роботи — зв'яжіться з нами щодо умов.

Документи, які ви можете запросити

Для оцінювання та закупівель ми можемо надати DPA, підтвердження відсутності журналів, огляд безпеки та умови SLA. Напишіть нам і розкажіть, що потрібно для вашої перевірки.

FAQ

Відповіді на питання

Чи ведете ви журнали?

Жодної історії перегляду, DNS-запитів чи журналів з'єднань на кожен запит. Ми зберігаємо мінімальний запис облікового запису та агреговані лічильники використання для дотримання лімітів плану. Дивіться нашу сторінку no-logs.

Як повідомити про проблему з безпекою?

Напишіть на [email protected] або скористайтеся /.well-known/security.txt. Ми практикуємо скоординоване розкриття і не переслідуємо сумлінних дослідників.

Чи можемо ми отримати DPA?

Так — ми можемо надати Угоду про обробку даних і підписане підтвердження відсутності журналів для бізнес-клієнтів на запит.

Оцінюєте s4m для своєї команди?

Розкажіть, що потрібно для вашої перевірки безпеки — ми допоможемо.

Цю сторінку знаходять за запитами

Реальні пошукові фрази, на які відповідає ця сторінка — за посиланнями відкриються матеріали, що розкривають тему глибше.