Проверяемые меры
Сайт работает по HTTPS. SMTP-учётные данные читаются на сервере из переменных окружения. Форма включает проверку e-mail, антибот-поле, простое ограничение частоты и проверку согласия.
- ✓ SMTP-секреты на сервере
- ✓ Валидация и защита от злоупотреблений
- ✓ Нет персональных полей формы в пользовательских событиях Analytics
Управление NovaMind
До подключения определяются необходимые права, разрешённые и запрещённые действия, ответственные люди и условия остановки. Чувствительные решения остаются под человеческим подтверждением.
Что не заявляется
Мы не заявляем публичную сертификацию и не считаем подтверждёнными EU-резидентность, автоматическую ротацию секретов, клиентские бэкапы, disaster recovery или непрерывный мониторинг логов.
До production
Нужно документировать хостинг/регион, категории данных, сроки, субпроцессоров, права, разделение чтения/записи, логи, backup/restore при необходимости, удаление/export, инциденты и ответственность.
Сообщить о проблеме
Пишите на contact@novalinkos.com с темой «Security». Не отправляйте пароль или секрет в первом сообщении.
NovaLinkOS Technologies SAS · NovaMind™ ·
contact@novalinkos.com