حریم خصوصی و امنیت داده
wardex به چه چیزهایی دسترسی دارد، چه چیزی را ذخیره می‌کند و چطور.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
wardex برای پایش سایت شما به چیزهای کمی نیاز دارد و همین مقدار کم را هم با دقت نگه می‌دارد. این صفحه دقیق می‌گوید wardex به چه چیزی دسترسی دارد و به چه چیزی ندارد.
wardex چه چیزی را می‌بیند؟#
| wardex می‌بیند | wardex نمی‌بیند | |
|---|---|---|
| سایت | صفحه‌ها و فایل‌هایی که برای همه‌ی اینترنت عمومی‌اند؛ و اگر سناریو بسازید، صفحه‌هایی که خودتان در مسیر سناریو گذاشته‌اید | هر چیزی پشت صفحه‌ی ورود یا پنل مدیریت که در سناریویی نیامده باشد، و دیتابیس |
| ترافیک | — | بازدیدکننده‌ها، IPها و رفتار کاربران سایت شما |
| سرور | پاسخ‌های عمومی روی پورت ۴۴۳، و در اسکن امنیتی فقط اینکه چند پورت حساس باز هستند یا نه | فایل‌ها، لاگ‌ها و تنظیمات داخلی سرور |
| CDN؛ فقط اگر وصل کنید | گزارش رویدادهای امنیتی و تنظیمات محافظت | چیزی بیش از دسترسی‌هایی که به کلید داده‌اید |
بررسی‌ها فقط پاسخ عمومی سایت را می‌خوانند. wardex خودش وارد هیچ حسابی نمی‌شود، فرمی را ارسال نمی‌کند و چیزی را روی سایت تغییر نمی‌دهد. دو استثنا هست و هر دو را خودتان روشن می‌کنید:
- سناریو: دقیقاً همان کلیک‌ها و فرم‌هایی را تکرار می‌کند که خودتان ضبط کرده‌اید، با حسابی که خودتان داده‌اید. تصویر صفحه‌ها بعد از هر مرحله گرفته و ۳۰ روز نگه داشته می‌شود؛ پس برای سناریو حساب آزمایشی بسازید که اطلاعات واقعی مشتریانتان را نشان ندهد.
- CDN: تنظیمات محافظت CDN را فقط وقتی تغییر می‌دهد که خودتان قانون محافظت یا واکنش خودکار را روشن کرده باشید؛ هر تغییر ثبت می‌شود و یک‌کلیکی برمی‌گردد.
کلیدها و توکن‌ها#
مقادیر حساسی که در wardex وارد می‌کنید، مثل توکن API سفارشی، کلیدهای API کلادفلر یا آروان و مقدارهای محرمانه‌ی سناریو:
- رمزنگاری‌شده ذخیره می‌شوند.
- بعد از ذخیره، دیگر نه در داشبورد نمایش داده می‌شوند و نه در پاسخ‌های API برگردانده می‌شوند.
- فقط در لحظه‌ی اجرای بررسی رمزگشایی و استفاده می‌شوند.
چرا تأیید مالکیت؟#
تأیید مالکیت دامنه فقط یک مرحله‌ی اداری نیست. جلوی این را می‌گیرد که کسی با wardex سایت دیگران را اسکن کند یا زیر پایش ببرد. اسکن امنیتی و بیشترِ بررسی‌ها فقط روی دامنه‌هایی اجرا می‌شوند که مالکیتشان ثابت شده است.
نگهداری داده#
- جزئیات نتیجه‌ی بررسی‌ها ۹۰ روز نگه داشته می‌شوند.
- تصویرهای اجرای سناریو ۳۰ روز نگه داشته می‌شوند.
- با حذف یک سایت، بررسی‌ها، نتیجه‌ها، رخدادها و سوابق اسکن آن سایت برای همیشه پاک می‌شوند.