Măsuri de securitate
Cum protejăm datele tale
Monitorsite verifică zilnic securitatea site-urilor și magazinelor online ale clienților, așa că tratăm cu aceeași seriozitate și propria platformă. Mai jos găsești măsurile concrete prin care protejăm contul, datele firmei, informațiile de facturare și accesul la site-ul tău.
Conexiuni criptate
Tot traficul dintre tine și platformă este criptat permanent prin HTTPS, cu certificat SSL valid, reînnoit automat la timp.
Parole criptate ireversibil
Parolele sunt salvate criptat cu algoritmul bcrypt și nu pot fi citite sau recuperate de nimeni, nici chiar de echipa noastră tehnică.
Sesiuni securizate
Cookie-urile de autentificare circulă doar prin conexiuni criptate, sunt protejate împotriva accesului din scripturi și expiră automat.
Protecție la ghicirea parolelor
Numărul de încercări de autentificare este limitat pe fiecare adresă IP, pentru a bloca atacurile automate repetate.
Bază de date izolată
Baza de date a platformei este accesibilă exclusiv local, de pe server, și nu poate fi accesată direct din internetul public.
Protecție la nivel de rețea
Site-ul este protejat permanent de Cloudflare împotriva traficului abuziv, a roboților rău intenționați și a atacurilor de tip DDoS.
Date minime
Colectăm doar datele strict necesare pentru furnizarea serviciilor și nu le vindem sau închiriem niciodată către terți.
Ștergerea datelor
Datele contului tău sunt șterse definitiv în cel mult 30 de zile de la încetarea serviciilor contractate.
Copii de siguranță zilnice
Baza de date este salvată complet și automat în fiecare zi, iar copiile sunt păstrate securizat timp de 14 zile.
Server protejat
Serverul platformei acceptă doar conexiunile strict necesare funcționării site-ului și blochează automat încercările repetate de acces neautorizat.
Actualizări de securitate automate
Actualizările de securitate ale sistemului de operare și ale programelor sunt instalate automat, fără întârziere.
Protecție în browser
Antetele de securitate HTTP împiedică încărcarea site-ului în pagini străine și alte abuzuri frecvente din browserul vizitatorului.
Accesul la site-ul tău
În pachetul Monitorizare Avansată, echipa noastră intervine direct pe site pentru a remedia rapid problemele detectate. Pentru că acest acces este important, respectăm reguli stricte de securitate.
- 1
Doar cu acordul tău
Accesăm site-ul și contul de hosting numai după ce ne acorzi acces în mod explicit.
- 2
Doar pe durata intervenției
Accesul este folosit exclusiv pentru remedierea problemei semnalate.
- 3
Raport după fiecare intervenție
Primești descrierea problemei și a acțiunilor efectuate pe site.
Dacă apare un incident
Dacă un incident de securitate afectează datele tale, acționăm imediat și te ținem informat la fiecare etapă.
Raportează o vulnerabilitate
Securitatea platformei Monitorsite este o prioritate. Dacă ai identificat o vulnerabilitate, te încurajăm să ne-o raportezi în mod responsabil, la adresa [email protected].
Ce să incluzi în raport
- descrierea vulnerabilității și impactul estimat;
- adresa paginii sau componenta afectată de problemă;
- pașii necesari pentru reproducerea problemei.
Angajamentul nostru
- confirmăm primirea raportului în 3 zile lucrătoare;
- evaluăm raportul în cel mult 10 zile lucrătoare;
- te ținem la curent până la remedierea finală.
Reguli de testare
- nu accesa și nu modifica datele altor utilizatori;
- nu afecta disponibilitatea platformei Monitorsite;
- nu publica vulnerabilitatea înainte de remediere.
Rapoartele făcute cu bună-credință, cu respectarea acestor reguli, nu fac obiectul niciunei acțiuni din partea noastră.
Detalii despre prelucrarea datelor găsești în Politica de confidențialitate și în Acordul DPA.
